← Retour à Yayika

Politique de Confidentialité

Dernière mise à jour : 30 juillet 2026

La présente Politique de Confidentialité est émise conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et, à titre de sensibilisation, à la California Consumer Privacy Act (CCPA/CPRA).

Périmètre

Cette politique s'applique à l'ensemble des données personnelles traitées par Yayika via son site web (yayika.com) et ses services associés. Elle couvre les données collectées auprès des utilisateurs, clients et visiteurs, quel que soit leur emplacement. Lorsque la législation locale impose des exigences supplémentaires, celles-ci sont traitées dans les sections régionales ci-dessous.

Délégué à la protection des données

Yayika n'est pas tenu de nommer un Délégué à la protection des données (DPO) en vertu de la législation actuelle. Cependant, toutes les demandes relatives à la protection des données doivent ê adressées à admin@yayika.com, qui sert de point de contact principal pour toutes les questions liées à la vie privée.

1. données que nous collectons

• Données d'identification : nom complet, adresse e-mail, téléphone (facultatif)
• Données de contact : adresse e-mail, numéro de téléphone
• Données financières : informations de carte de crédit ou de débit traitées par Stripe. Nous ne stockons pas les données de carte sur nos serveurs
• Données de santé et de cycle : modèles de cycle menstruel, symptômes, énergie et humeur (fournis volontairement par l'utilisateur)
• Données de comportement : préférences, historique d'achats, interactions avec la plateforme, données de navigation, pages visitées et temps passé
• Données de localisation : pays et fuseau horaire (dérivés de l'adresse IP, uniquement généraux, sans géolocalisation précise)

Ces données sont obtenues directement auprès de vous lorsque vous vous inscrivez, effectuez un achat ou utilisez les services de la plateforme, ainsi que de manière automatique par le biais de votre interaction avec le site. Nous ne collectons pas de données provenant de sources tierces ou de courtiers en données.

1.1 Catégories de données personnelles selon le RGPD

En vertu du RGPD, les catégories de données personnelles que nous collectons comprennent : données d'identification, données de contact, données financières, données de santé et de cycle, et données de comportement. Toutes les données sont traitées sur les bases légales décrites à la section 5.

2. Finalités du traitement

Finalités principales (nécessaires au service) :

• Traiter les achats et livrer les produits numériques
• Gérer les adhésions et les accès à la plateforme
• Envoyer les confirmations d'achat, reçus et mises à jour du service
• Fournir le support client et l'assistance technique
• Traiter les retours et remboursements
• Respecter les obligations légales et fiscales
• Prévenir la fraude et garantir la sécurité de la plateforme

Finalités secondaires (optionnelles) :

• Envoyer des communications sur les nouveaux produits, fonctionnalités et promotions
• Personnaliser l'expérience sur la plateforme
• Réaliser des analyses statistiques et comportementales pour améliorer le service
• Envoyer des newsletters et du contenu éducatif sur le bien-être, la productivité et les finances
• Générer des recommandations personnalisées grâce à des outils d'intelligence artificielle

Vous pouvez vous désinscrire des communications secondaires à tout moment en contactant admin@yayika.com.

3. Consentement

Votre consentement est obtenu lorsque vous :

• Acceptez cette Politique de Confidentialité lors de l'inscription ou de l'achat
• Fournissez vos données volontairement via les formulaires de la plateforme
• Continuez à utiliser les services de Yayika après avoir été notifié de cette politique
• Cocher activement une case de consentement sur des formulaires spécifiques

Vous pouvez retirer votre consentement à tout moment en contactant admin@yayika.com. Le retrait du consentement n'affecte pas la légitimité du traitement antérieur.

3.1 Comment exercer vos droits

Pour exercer l'un de vos droits en vertu de cette politique :

• Envoyez un e-mail à admin@yayika.com avec une description claire de votre demande
• Incluez votre nom complet et votre adresse e-mail enregistrée
• Fournissez une copie d'une pièce d'identité valide (le cas échéant)
• Précisez quel droit vous souhaitez exercer

Nous accuserons réception de votre demande sous 3 jours ouvrés et fournirons une réponse dans le délai légal applicable. Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande.

4. Transferts internationaux de données

Vos données peuvent être partagées avec les tiers suivants, incluant des transferts internationaux :

• Stripe, Inc. (USA) : Traitement des paiements. Transfert via Clauses Contractuelles Types (CCT) et EU-U.S. Data Privacy Framework. Voir : stripe.com/privacy
• Supabase, Inc. (USA) : Infrastructure de base de données. Stockage sous CCT. Supabase offre des options de résidence des données dans l'UE. Voir : supabase.com/privacy
• Resend, Inc. (USA) : Services d'e-mail transactionnel sous CCT. Voir : resend.com/privacy
• Plausible Insights OÜ (UE) : Analyse web respectueuse de la vie privée, basée en Estonie (pas de transfert international). Aucun cookie ni donnée personnelle identifiable. Voir : plausible.io/privacy
• Autorités compétentes : Lorsque requis par la loi, une ordonnance judiciaire ou une autorité gouvernementale

4.1 Garanties pour les transferts internationaux

Lorsque nous transférons des données personnelles en dehors du Royaume-Uni ou de l'EEE, nous nous assurons que des garanties appropriées sont en place, notamment des Clauses Contractuelles Types approuvées par l'autorité compétente, l'IDTA britannique, ou en nous appuyant sur une décision d'adéquation. Vous pouvez demander une copie du mécanisme de transfert applicable en contactant admin@yayika.com.

5. Vos droits RGPD

Si vous résidez dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Demander une copie de toutes les données personnelles vous concernant
• Droit de rectification (Art. 16) : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement — droit à l'oubli (Art. 17) : Demander la suppression de vos données lorsque elles ne sont plus nécessaires, vous retirez votre consentement ou vous vous opposez au traitement
• Droit à la limitation (Art. 18) : Demander la limitation du traitement dans certains cas
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et les transférer à un autre responsable
• Droit d'opposition (Art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime, y compris la création de profils
• Droit de ne pas être soumis à des décisions automatisées (Art. 22) : Ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé
• Droits liés aux décisions automatisées (Art. 13-14) : Être informé de l'existence de décisions automatisées, y compris la création de profils, et d'informations significatives sur la logique utilisée

Autorité de supervision : Commission Nationale de l'Informatique et des Libertés (CNIL). Délai de réponse : maximum 30 jours calendaires.

Argentine — Ley de Protección de Datos Personales Nº 25.326

Si vous êtes en Argentine, vos données personnelles sont protégées par la Ley de Protección de Datos Personales Nº 25.326 et ses règlements (Decreto 1558/2001). Vous disposez des droits d'accès, de rectification, de mise à jour et de suppression de vos données. L'autorité de régulation est l'Agencia de Acceso a la Información Pública (AAIP). Vous pouvez déposer des plaintes devant l'AAIP ou les tribunaux compétents.

Chili — Ley Nº 19.628 sobre Protección de la Vida Privada

Si vous êtes au Chili, vos données personnelles sont protégées par la Ley Nº 19.628 sobre Protección de la Vida Privada. Vous disposez des droits d'information, d'accès, de rectification, d'annulation et d'opposition. L'autorité de régulation est le Servicio Nacional del Consumidor (SERNAC). Vous pouvez déposer des plaintes devant le SERNAC ou les tribunaux compétents.

Colombie — Ley Estatutaria 1755 de 2015

Si vous êtes en Colombie, vos données personnelles sont protégées par la Ley Estatutaria 1755 de 2015 et la Ley 1581 de 2012. Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et de portabilité. L'autorité de régulation est la Superintendencia de Industria y Comercio (SIC). Vous pouvez déposer des plaintes devant la SIC ou les tribunaux compétents.

Pérou — Ley Nº 29733, Ley de Protección de Datos Personales

Si vous êtes au Pérou, vos données personnelles sont protégées par la Ley Nº 29733 et ses règlements (Decreto Supremo Nº 003-2013-JUS). Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et d'opposition. L'autorité de régulation est l'Autoridad Nacional de Protección de Datos Personales (ANPDP) sous l'INDECOPI. Vous pouvez déposer des plaintes devant l'INDECOPI ou les tribunaux compétents.

Équateur — Ley Orgánica de Protección de Datos Personales

Si vous êtes en Équateur, vos données personnelles sont protégées par la Ley Orgánica de Protección de Datos Personales. Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et de portabilité. L'autorité de régulation est la Superintendencia de Control del Poder de Mercado. Vous pouvez déposer des plaintes devant la Superintendencia ou les tribunaux compétents.

6. Conservation des données

• Données de compte : Pendant la durée de votre compte actif. Après suppression, conservées 30 jours maximum pour les sauvegardes
• Données d'achat : 10 ans à compter de la transaction (obligation fiscale)
• Données marketing : Jusqu'à ce que vous retiriez votre consentement
• Données de support : 2 ans à compter de la dernière interaction
• Données de cycle : Jusqu'à ce que vous retiriez votre consentement ou demandiez la suppression
• Données d'interaction IA : Jusqu'à 12 mois après la dernière interaction

Lorsque les données ne sont plus nécessaires, elles sont sécurisément supprimées ou anonymisées de sorte qu'elles ne puissent plus vous être associées.

7. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Ces mesures incluent :

• Chiffrement SSL/TLS sur toutes les communications
• Authentification sécurisée avec tokens JWT
• Politiques de Row Level Security (RLS) sur la base de données
• Accès restreint aux données personnelles selon le principe du moindre privilège
• Surveillance des accès et de l'activité du système
• Sauvegardes chiffrées et tests périodiques de reprise
• Évaluations périodiques de sécurité et analyse de vulnérabilités

8. Cookies

Yayika utilise uniquement des cookies essentiels au fonctionnement de la plateforme (sessions utilisateur, préférences). Nous n'utilisons pas de cookies de suivi publicitaire. Pour plus de détails, consultez notre Politique de Cookies.

Vous pouvez refuser les cookies d'analyse via le bandeau affiché lors de la visite, ou en configurant votre navigateur pour bloquer les cookies de Plausible Analytics.

Les services tiers pouvant déposer des cookies incluent : Stripe (session de traitement des paiements), Supabase (session d'authentification). Ces cookies sont strictement nécessaires à la fourniture du service et ne nécessitent pas de consentement.

9. données des mineurs

Le service Yayika est destiné aux personnes de plus de 18 ans. Nous ne collectons pas intentionnellement des données de mineurs. Si un parent ou tuteur constate que son enfant de moins de 16 ans nous a fourni des données sans son consentement, il peut nous contacter à admin@yayika.com pour demander leur suppression immédiate.

Si vous êtes parent ou tuteur et pensez que votre enfant a fourni des données personnelles à Yayika, veuillez nous contacter immédiatement. Nous prendrons les mesures nécessaires pour supprimer ces informations de nos systèmes.

Nous pouvons collecter des données limitées de mineurs (13 à 16 ans) avec le consentement vérifiable d'un parent ou tuteur, comme l'exige le RGPD et les lois applicables. Ces données sont traitées dans les mêmes conditions que celles des adultes.

10. Fournisseurs de services tiers

Nos fournisseurs tiers traitent les données dans le cadre d'accords écrits garantissant une protection adéquate :

• Stripe, Inc. : Processeur de paiement certifié PCI DSS Niveau 1. Traite les données de carte par tokenisation. Yayika n'a jamais accès aux numéros de carte bruts
• Supabase, Inc. : Fournisseur de base de données conforme au SOC 2 Type II. Chiffrement au repos et en transit avec AES-256
• Resend, Inc. : Service d'envoi d'e-mails. Traite uniquement les adresses e-mail et le contenu nécessaire aux e-mails transactionnels
• Plausible Insights OÜ : Analyse respectueuse de la vie privée. Collecte uniquement des données agrégées, aucun suivi individuel ou inter-sites

10. Sensibilisation à la CCPA (Californie)

Si vous résidez en Californie, vous avez des droits supplémentaires sous la California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) :

• Droit de savoir : Demander les catégories de données collectées, les sources, les finalités et les tiers avec lesquels elles sont partagées
• Droit à l'effacement : Demander la suppression de vos données personnelles
• Droit de refuser la vente : Yayika ne vend pas de données personnelles
• Droit à la non-discrimination : Ne pas être discriminé pour l'exercice de vos droits
• Droit de correction : Demander la correction de données inexactes (CPRA)
• Droit de limiter l'utilisation des données sensibles : Limiter l'utilisation et la divulgation des données sensibles (CPRA)

Pour exercer ces droits, contactez admin@yayika.com. Délai de réponse : maximum 45 jours.

11. données sensibles

Yayika peut traiter des données personnelles sensibles (par exemple, des données de santé et de cycle) uniquement lorsque l'utilisateur les fournit volontairement. Ces données sont utilisées exclusivement pour fournir des services de bien-être et de suivi de cycle et ne seront jamais utilisées à des fins discriminatoires.

12. Plaintes

Si vous estimez que vos droits à la protection des données ont été violés, vous avez le droit de déposer une plainte auprès de la CNIL.

13. "Do Not Track" et "Shine the Light" (Californie)

En vertu de l'article 1798.83 du Code civil de Californie, les résidents de Californie peuvent demander des informations sur la divulgation de données personnelles à des tiers à des fins de marketing direct. Yayika ne partage pas de données personnelles avec des tiers à des fins de marketing direct. Nous ne répondons actuellement pas aux signaux "Do Not Track" (DNT), mais vous pouvez exercer vos droits CCPA/CPRA comme décrit à la section 5.2.

Yayika ne vend, ne troque ni ne loue de données personnelles à des tiers contre une contrepartie monétaire ou autre avantage de valeur. Nous n'avons pas connaissance que nous vendons ou partageons des données personnelles de consommateurs de moins de 16 ans.

13. Décisions automatisées et traitement par IA

• Assistants de bien-être et de suivi de cycle : Analyse des schémas pour des recommandations personnalisées
• Conseil financier automatisé : Recommandations d'épargne et de productivité
• Génération de contenu : Affirmations, plans et contenu motivant personnalisé
• Notifications intelligentes : Rappels et contenu basés sur votre activité

Vous avez le droit de demander une intervention humaine, une explication de la logique et de contester toute décision automatisée vous affectant. Conformément à l'EU AI Act (Règlement 2024/1689, Art. 50), le contenu généré par IA est clairement identifié sur la plateforme.

14. Notification de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits, vous serez notifié dans les 72 heures (RGPD Art. 33). Lorsque la violation présente un risque élevé, elle vous sera communiquée sans délay injustifié, incluant la nature de la violation, les catégories et nombre approximatif de personnes concernées, les conséquences probables et les mesures prises ou proposées.

15. Modifications de cette politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront publiées sur cette page et prendront effet après leur publication. Nous vous recommandons de consulter régulièrement cette page. En cas de modifications importantes, nous nous efforcerons de notifier les utilisateurs inscrits par e-mail.

16. Définitions

Au sens de cette politique :

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable
• Traitement : toute opération effectuée sur des données personnelles, y compris la collecte, l'enregistrement, la conservation, l'adaptation, la consultation, l'utilisation, la divulgation, la suppression ou la destruction
• Responsable du traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement (Yayika / Edgar Apolonio Aguilera)
• Sous-traitant : la personne physique ou morale qui traite les données personnelles pour le compte du responsable (ex. : Stripe, Supabase, Resend)
• Consentement : toute manifestation de volonté libre, spécifique, éclairée et univoque
• Violation de données : incident de sécurité entraînant la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès à des données personnelles
• Période de conservation : période pendant laquelle les données personnelles sont conservées, après quoi elles sont supprimées ou anonymisées de manière sécurisée
• Autorité de supervision : autorité publique indépendante établie par un État membre de l'UE/EEE ou du Royaume-Uni (ex. : CNIL pour la France, ICO pour le Royaume-Uni)
• Pays tiers : pays en dehors du Royaume-Uni/de l'EEE qui ne fournit pas un niveau adéquat de protection des données déterminé par la Commission européenne
• Profiling : toute forme de traitement automatisé de données personnelles destiné à évaluer des aspects personnels relatifs à une personne physique
• Capacité de consentement : la capacité d'une personne à exprimer valablement son consentement par une déclaration de volonté (conformément à l'article 7 du RGPD)
• Personne concernée : personne physique identifiée ou identifiable dont les données personnelles sont traitées (conformément à l'article 4, paragraphe 1 du RGPD)
• Analyse d'impact : évaluation systématique des effets du traitement sur la protection des données personnelles (conformément à l'article 35 du RGPD)
• Délégué à la protection des données : personne désignée par le responsable du traitement pour superviser la conformité au RGPD (conformément à l'article 37 du RGPD)
• Autorité de contrôle : autorité publique indépendante compétente pour surveiller l'application du RGPD (conformément à l'article 51 du RGPD)

17. Contact

• E-mail : admin@yayika.com
• Site web : yayika.com

18. Dernière révision

Cette Politique de Confidentialité a été révisée et mise à jour pour la dernière fois le 30 juillet 2026. Elle sera révisée au moins une fois par an ou chaque fois qu'il y aura des changements matériels dans nos activités de traitement, les lois applicables ou les orientations réglementaires. La version 1.0 de cette politique a été publiée pour la premiè fois le 30 juillet 2026.

Les versions précédentes de cette politique peuvent ê obtenues en contactant admin@yayika.com. Nous conservons des enregistrements de toutes les modifications de cette politique à des fins de conformité.

Ce document a été mis à jour pour la dernière fois le 30 juillet 2026. Version 1.0.