Politique de confidentialité

Pour ses traitements propres, le responsable est YAUDA, Société par actions simplifiée (SAS) au capital de 100 euros, dont le siège social est situé 5 rue de l’Assemblée Nationale, 78000 Versailles, France, immatriculée au RCS Versailles sous le numéro 130 807 191, SIRET 130 807 191 00015. Contact RGPD : contact@yauda.ai. Aucun DPO n’est désigné.

• Utilisateurs : identité, e-mail, mot de passe haché, organisation, langue et préférences.
• Facturation : identité, adresse, fiscalité, abonnement et identifiants Stripe ; Stripe traite les cartes.
• Technique : IP, appareil, journaux, actions, erreurs et sécurité.
• Comptes connectés : identité LinkedIn ou adresse de messagerie Gmail/Microsoft, autorisations et jetons de connexion, statut, limites, profils, messages, conversations et métadonnées nécessaires aux fonctions activées.
• Prospects : nom, coordonnées, entreprise, fonction, localisation, URL/identifiants LinkedIn, profils, publications, réactions, signaux et conversations.

• Contrat : compte, authentification, Service, support et facturation.
• Intérêt légitime : sécurité, abus, statistiques internes limitées, amélioration, défense des droits et prospection B2B de Yauda.
• Obligation légale : comptabilité, fiscalité et autorités.
• Consentement : PostHog navigateur, chat de support tawk.to, Google Analytics sur le site public, newsletter et communications facultatives lorsque requis.

Le Client est responsable du traitement de ses prospects ; Yauda agit comme sous-traitant. Selon ses choix, profils, publications, informations d’entreprise et conversations peuvent être transmis à OpenAI. Yauda n’entraîne pas ses propres modèles avec ces données ; l’API OpenAI n’utilise pas les données clients pour l’entraînement par défaut.

Les personnes autorisées, l’organisation cliente et les prestataires listés sur la page Sous-traitants reçoivent les seules données nécessaires. Hors EEE, une décision d’adéquation, des clauses types ou un mécanisme valable encadre le transfert.

• Compte : durée du contrat ; récupération 30 jours après sa fin, puis suppression active et sauvegardes sous 90 jours.
• Facturation : 10 ans.
• Preuves, sécurité et litiges : jusqu’à 5 ans selon nécessité.
• Prospects et conversations : instructions du Client et durée du contrat.
• PostHog : durée configurée ne dépassant pas 25 mois.
• Google Analytics : cookies 13 mois au plus ; données d’événement conservées 14 mois au plus.

Accès, rectification, effacement, limitation, opposition, portabilité et retrait peuvent être demandés à contact@yauda.ai. Réponse en principe sous un mois. Pour un prospect, Yauda transmet la demande au Client et l’assiste. Une réclamation peut être déposée auprès de la CNIL.

TLS, mots de passe hachés, cloisonnement des organisations, rôles, accès de production restreint, secrets, journaux, sauvegardes et contrôle des webhooks sont mis en œuvre de façon proportionnée.

Lorsque le Client connecte une messagerie, Yauda utilise les autorisations présentées lors de la connexion pour envoyer les messages configurés, détecter les réponses et les erreurs de livraison, et afficher les conversations dans l’Unibox selon les fonctions activées. Les données concernées comprennent l’adresse du compte connecté, les destinataires, les sujets, le contenu et les métadonnées des messages traités, ainsi que les jetons permettant de maintenir la connexion.

Le Client configure les comptes d’envoi et les accès de son organisation. Les données de messagerie sont traitées pour son compte selon le DPA. La déconnexion et la révocation des autorisations auprès de Google ou Microsoft permettent de retirer l’accès au compte ; elles ne valent pas, à elles seules, suppression des conversations déjà enregistrées. Ces données suivent les règles de conservation et les instructions du Client décrites dans la présente politique et le DPA.

Pour exercer vos droits sur les données conservées par Yauda, contactez contact@yauda.ai. L’autorisation de connecter une messagerie ne dispense pas le Client de respecter les règles de prospection et les conditions du fournisseur de messagerie.

L'extension Yauda pour Chrome s'exécute exclusivement sur les pages de profil LinkedIn (linkedin.com/in/*). Elle lit le nom, l'intitulé de poste et l'identifiant interne LinkedIn (extrait du DOM de la page) du profil affiché. Cette lecture intervient au chargement d'une page de profil pour vérifier si le contact existe déjà dans Yauda, et au moment où l'utilisateur clique sur le bouton d'import.

Les données suivantes sont stockées localement sur l'appareil de l'utilisateur via chrome.storage.local : token d'authentification, informations de compte (e-mail), URL LinkedIn et données du profil en transit. Ces données sont effacées à la déconnexion et ne sont jamais accessibles à des tiers.

Lors d'un import explicite déclenché par l'utilisateur, les données du profil (nom, intitulé de poste, URL et identifiant LinkedIn) sont transmises à l'API Yauda (api.yauda.ai) et enregistrées dans l'espace de l'organisation de l'utilisateur, conformément aux sections 2 à 5 de la présente politique. L'extension n'envoie aucune donnée à des tiers et ne s'exécute sur aucun autre site que LinkedIn.