Politique de Protection des Données Personnelles
Dernière mise à jour : Juillet 2026
1. Responsable du Traitement
Le responsable du traitement de vos données personnelles est :
Nom : Edgar Apolonio Aguilera
Identifiant fiscal (RFC) : AOAE781008V98
E-mail : admin@yayika.com
Site web : yayika.com
2. Types de Données Personnelles Collectées
Yayika peut collecter les catégories suivantes de données personnelles :
| Catégorie | Description |
|---|---|
| Identité | Nom, prénom, date de naissance, photo de profil |
| Contact | Adresse e-mail, numéro de téléphone, adresse postale |
| Financières | Données de facturation, historique de paiements, informations de carte (traitées par Stripe) |
| Santé / Cycle menstruel | Données de cycle, symptômes, notes de bien-être (uniquement avec consentement explicite) |
| Comportementales | Historique de navigation, préférences, interactions avec la plateforme |
3. Finalités du Traitement
| Finalité | Base Légale | Catégories de Données |
|---|---|---|
| Prestation du service | Exécution du contrat | Identité, Contact, Santé |
| Gestion des comptes | Exécution du contrat | Identité, Contact |
| Traitement des paiements | Exécution du contrat | Financières |
| Notifications du service | Intérêt légitime | Contact |
| Personnalisation de l'expérience | Intérêt légitime | Comportementales |
| Amélioration du service | Intérêt légitime | Comportementales |
| Rapports de santé agrégés | Consentement explicite | Santé |
| Conformité légale | Obligation légale | Identité, Financières |
| Prévention de la fraude | Intérêt légitime | Identité, Comportementales |
4. Bases Légales du Traitement
Nous traitons vos données personnelles sur les bases légales suivantes :
- Consentement : Lorsque vous nous autorisez expressément (données de santé sensibles)
- Exécution du contrat : Pour fournir les services convenus
- Intérêt légitime : Pour améliorer nos services et garantir la sécurité
- Obligation légale : Pour respecter les obligations fiscales et réglementaires
5. Durée de Conservation des Données
Vos données personnelles seront conservées pendant les périodes suivantes :
- Données de compte : Pendant la durée d'activité du compte et jusqu'à 2 ans après sa suppression
- Données de cycle menstruel : Jusqu'à ce que vous demandiez leur suppression ou la fermeture du compte
- Données financières : Conformément à la réglementation fiscale applicable (minimum 5 ans)
- Données comportementales : Maximum 24 mois à partir de la dernière interaction
6. Mesures de Sécurité
Yayika met en œuvre des mesures de sécurité techniques, administratives et physiques pour protéger vos données, notamment :
- Chiffrement TLS/SSL pour toutes les transmissions de données
- Chiffrement au repos pour les données sensibles
- Contrôle d'accès basé sur les rôles
- Surveillance continue de la sécurité
- Sauvegardes automatisées
- Audits de sécurité périodiques
7. Transferts Internationaux de Données
Remarque : Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de votre pays de résidence.
| Fournisseur | Pays | Finalité | Garanties |
|---|---|---|---|
| Supabase | États-Unis | Stockage de la base de données | Clauses contractuelles types |
| Stripe | États-Unis | Traitement des paiements | Clauses contractuelles types, PCI DSS |
8. Tableau de Traitement des Données
| Finalité | Base Légale | Catégories | Conservation |
|---|---|---|---|
| Service principal | Contrat | Identité, Contact, Santé | Durée du service |
| Paiements | Contrat | Financières | 5+ ans (fiscal) |
| Marketing | Consentement | Contact, Comportementales | Jusqu'à révocation |
| Analytique | Intérêt légitime | Comportementales | 24 mois |
| Conformité légale | Obligation légale | Identité, Financières | Selon réglementation |
🇪🇸 MEXIQUE — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
8.1 Autorité de Surveillance
L'autorité compétente est la Secretaría Anticorrupción y Buen Gobierno (SABG), par l'intermédiaire de l'Unité de Transparence.
8.2 Droits ARCO
Conformément aux articles 15 à 47 de la LFPDPPP, vous avez le droit de :
| Droit | Description |
|---|---|
| Accès | Connaître quelles données personnelles nous détenons et comment nous les traitons |
| Rectification | Demander la correction de données inexactes ou incomplètes |
| Annulation | Demander la suppression des données lorsqu'elles ne sont plus nécessaires |
| Opposition | Vous opposer au traitement de vos données à des fins spécifiques |
8.3 Consentement
- Données sensibles : Le consentement exprès écrit est requis (Art. 9 LFPDPPP)
- Données non sensibles : Le consentement peut être implicite lorsqu'il existe une relation contractuelle
8.4 Avis de Confidentialité Simplifié
Conformément à l'article 16 de la LFPDPPP, nous mettons à votre disposition un avis de confidentialité simplifié contenant les éléments essentiels du traitement des données.
8.5 Responsable de la Protection des Données
Pour exercer vos droits ARCO, contactez : admin@yayika.com
🇫🇷 FRANCE — Règlement Général sur la Protection des Données (RGPD)
8.6 Base Légale du Traitement
Le traitement est fondé sur :
- Art. 6(1)(a) : Consentement de la personne concernée
- Art. 6(1)(b) : Exécution du contrat
- Art. 6(1)(f) : Intérêt légitime du responsable
8.7 Droits de la Personne Concernée (RGPD)
| Droit | Article | Description |
|---|---|---|
| Accès | Art. 15 | Obtenir la confirmation et une copie de vos données |
| Rectification | Art. 16 | Corriger les données inexactes |
| Effacement | Art. 17 | Droit à l'oubli — suppression des données |
| Limitation | Art. 18 | Limiter le traitement dans certains cas |
| Portabilité | Art. 20 | Recevoir les données dans un format structuré |
| Opposition | Art. 21 | S'opposer au traitement fondé sur l'intérêt légitime |
8.8 Délégué à la Protection des Données (DPO)
En raison de la taille de notre entreprise, nous ne sommes pas tenus de désigner un DPO. Cependant, vous pouvez nous contacter à : admin@yayika.com
8.9 Évaluation d'Impact
Nous réaliserons une Évaluation d'Impact sur la Protection des Données (EIPD) pour le traitement des données de santé/cycle menstruel conformément à l'article 35 du RGPD.
8.10 Autorité de Surveillance
Les autorités de surveillance varient selon les pays membres. Exemples : CNIL (France), BfDI (Allemagne), AEPD (Espagne). Vous avez le droit de déposer une plainte auprès de l'autorité de votre pays de résidence.
8.11 Conservation des Données
Conformément à l'article 5(1)(e) du RGPD, les données ne seront pas conservées au-delà de ce qui est nécessaire pour les finalités du traitement.
8.12 Consentement aux Cookies
Nous respectons la Directive ePrivacy concernant l'utilisation des cookies. Nous utilisons un bandeau cookies qui vous permet d'accepter ou de refuser les cookies non essentiels.
🇧🇷 BRÉSIL — Lei Geral de Proteção de Dados (LGPD)
8.13 Autorité Nationale
L'autorité compétente est l'Autoridade Nacional de Proteção de Dados (ANPD).
8.14 Bases Légales (Art. 7 LGPD)
- Consentement de la personne concernée
- Respect d'une obligation légale ou réglementaire
- Exécution de politiques publiques ou recherche
- Transfert international de données
- Exécution du contrat ou procédures préliminaires
- Exercice régulier de droits dans le cadre d'une procédure
- Protection de la vie ou de la santé
- Intérêt légitime du responsable
8.15 Droits de la Personne Concernée (Art. 18 LGPD)
| Droit | Description |
|---|---|
| Confirmation | Confirmer l'existence du traitement |
| Accès | Accéder aux données personnelles |
| Correction | Corriger les données incomplètes ou obsolètes |
| Anonymisation | Anonymiser, bloquer ou supprimer les données inutiles |
| Portabilité | Demander la portabilité des données |
| Suppression | Demander la suppression des données traitées avec consentement |
| Information | Connaître les entités avec lesquelles les données sont partagées |
8.16 Délégué à la Protection des Données
Notre DPO (Encarregado) est : admin@yayika.com
8.17 Données Sensibles
Les données de santé (cycle menstruel) sont considérées comme des données sensibles selon l'Art. 5(II) de la LGPD et nécessitent un consentement spécifique et mis en évidence.
Argentine — Ley de Protección de Datos Personales No. 25.326
Si vous êtes en Argentine, vos données personnelles sont protégées par la Ley de Protección de Datos Personales No. 25.326 et ses règlements (Decreto 1558/2001). Vous disposez des droits d'accès, de rectification, de mise à jour et de suppression de vos données. L'autorité de régulation est l'Agencia de Acceso a la Información Pública (AAIP). Vous pouvez déposer des plaintes devant l'AAIP ou les tribunaux compétents.
Chili — Ley No. 19.628 sobre Protección de la Vida Privada
Si vous êtes au Chili, vos données personnelles sont protégées par la Ley No. 19.628 sobre Protección de la Vida Privada. Vous disposez des droits d'information, d'accès, de rectification, d'annulation et d'opposition. L'autorité de régulation est le Servicio Nacional del Consumidor (SERNAC). Vous pouvez déposer des plaintes devant le SERNAC ou les tribunaux compétents.
Colombie — Ley Estatutaria 1755 de 2015
Si vous êtes en Colombie, vos données personnelles sont protégées par la Ley Estatutaria 1755 de 2015 et la Ley 1581 de 2012. Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et de portabilité. L'autorité de régulation est la Superintendencia de Industria y Comercio (SIC). Vous pouvez déposer des plaintes devant la SIC ou les tribunaux compétents.
Pérou — Ley No. 29733, Ley de Protección de Datos Personales
Si vous êtes au Pérou, vos données personnelles sont protégées par la Ley No. 29733 et ses règlements (Decreto Supremo No. 003-2013-JUS). Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et d'opposition. L'autorité de régulation est l'Autoridad Nacional de Protección de Datos Personales (ANPDP) sous l'INDECOPI. Vous pouvez déposer des plaintes devant l'INDECOPI ou les tribunaux compétents.
Équateur — Ley Orgánica de Protección de Datos Personales
Si vous êtes en Équateur, vos données personnelles sont protégées par la Ley Orgánica de Protección de Datos Personales. Vous disposez des droits d'accès, de rectification, de mise à jour, de suppression et de portabilité. L'autorité de régulation est la Superintendencia de Control del Poder de Mercado. Vous pouvez déposer des plaintes devant la Superintendencia ou les tribunaux compétents.
🇺🇸 ÉTATS-UNIS — CCPA/CPRA (Californie) et COPPA
8.18 California Consumer Privacy Act (CCPA/CPRA)
Si vous êtes résident de Californie, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Right to Know | Demander les catégories et sources de données collectées |
| Right to Delete | Demander la suppression des informations personnelles |
| Right to Opt-Out | Vous opposer à la vente d'informations personnelles |
| Right to Non-Discrimination | Ne pas être discriminé pour avoir exercé vos droits |
8.19 Catégories d'Informations Personnelles (CCPA)
- Identifiants (nom, e-mail, adresse IP)
- Informations commerciales (historique des transactions)
- Informations internet (historique de navigation)
- Inférences dérivées des éléments précédents
8.20 Non-Vente de Données
Yayika ne vend pas d'informations personnelles à des tiers.
8.21 Children's Online Privacy Protection Act (COPPA)
Plateforme conçue pour les utilisateurs de plus de 18 ans. Nous ne collectons pas intentionnellement les données des enfants de moins de 13 ans. Si nous découvrons qu'un utilisateur de moins de 13 ans a fourni des données, nous supprimerons le compte immédiatement.
🇬🇧 ROYAUME-UNI — UK GDPR + Data Protection Act 2018
8.22 Autorité de Surveillance
L'autorité compétente est le Information Commissioner's Office (ICO).
8.23 Cadre Juridique Post-Brexit
Le UK GDPR est la version du GDPR intégrée au droit britannique par la Data Protection Act 2018. Les droits et obligations sont substantiellement équivalents au GDPR de l'UE.
8.24 Décisions d'Adéquation
Le Royaume-Uni dispose de décisions d'adéquation de l'UE, permettant les transferts de données de l'UE/EEE vers le Royaume-Uni sans garanties supplémentaires.
🇨🇦 CANADA — PIPEDA
8.25 Autorité de Surveillance
L'autorité compétente est le Office of the Privacy Commissioner (OPC).
8.26 Consentement Éclairé
La PIPEDA exige un consentement éclairé pour la collecte, l'utilisation et la divulgation de données personnelles. Le consentement doit être informé et ne s'appliquer qu'aux finalités communiquées.
8.27 Droits d'Accès et de Contestation
Vous avez le droit d'accéder à vos données personnelles et de contester leur exactitude, leur complétude et leur actualité.
🇨🇭 SUISSE — nouvelle Loi Fédérale sur la Protection des Données (nFADP)
8.28 Autorité de Surveillance
L'autorité compétente est le Federal Data Protection and Information Commissioner (FDPIC).
8.29 Entrée en Vigueur
La nFADP est entrée en vigueur le 1er septembre 2023, modernisant le cadre de protection des données suisse.
8.30 Évaluation d'Impact
La nFADP requiert une Évaluation d'Impact sur la Protection des Données pour les traitements pouvant entraîner un risque élevé pour la personnalité et les droits fondamentaux.
8.31 Transferts Transfrontaliers
Les transferts internationaux de données ne sont autorisés que si le pays de destination figure sur la liste d'adéquation du Conseil fédéral ou si des garanties appropriées sont établies.
9. Modifications de cette Politique
Nous nous réservons le droit de mettre à jour cette politique. Toute modification sera publiée sur cette page avec la date de dernière mise à jour.
10. Contact
Pour exercer vos droits ou poser des questions concernant cette politique :
E-mail : admin@yayika.com
Site web : yayika.com