Politique de confidentialité

Modèle à faire vérifier par votre DPO ou conseil juridique avant publication.

Chez Yella, la protection de vos données personnelles est un engagement. Cette politique explique quelles données nous collectons, pour quelles finalités, et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Yella, dont les coordonnées figurent dans les mentions légales.

Pour toute question, vous pouvez contacter notre référent données à : [email protected].

2. Données collectées

Nous collectons les données suivantes :

• Compte client : nom, prénom, e-mail, mot de passe (haché), entreprise, fonction.
• Formulaire de contact : nom, prénom, e-mail, message.
• Participants aux jeux : données fournies par le joueur dans le formulaire de participation, paramétrées par le client. Yella agit alors comme sous-traitant au sens du RGPD.
• Données techniques : logs de connexion, adresse IP, user-agent, à des fins de sécurité et de prévention des abus.

3. Finalités et bases légales

• Fourniture du service : exécution du contrat (article 6.1.b RGPD).
• Réponse aux demandes de contact : mesures précontractuelles (article 6.1.b).
• Sécurité, prévention de la fraude : intérêt légitime (article 6.1.f).
• Communications commerciales : consentement (article 6.1.a) — vous pouvez vous désinscrire à tout moment.
• Obligations comptables et fiscales : obligation légale (article 6.1.c).

4. Destinataires

Vos données ne sont jamais vendues. Elles peuvent être communiquées à :

• nos équipes internes habilitées ;
• nos sous-traitants (hébergement, e-mailing, paiement) liés par contrat conforme à l'article 28 du RGPD ;
• les autorités compétentes en cas d'obligation légale.

5. Hébergement et transferts

Les données sont hébergées en France, au sein de l'Union européenne. Aucun transfert n'est effectué en dehors de l'UE sans garanties appropriées (clauses contractuelles types, décision d'adéquation).

6. Durée de conservation

• Comptes clients : pendant la durée du contrat, puis archivage 3 ans pour des finalités probatoires.
• Demandes de contact : 3 ans à compter du dernier échange.
• Participants aux jeux : durée définie par le client responsable de traitement, par défaut limitée à la durée du jeu et à 90 jours après son terme.
• Logs techniques : 12 mois maximum.
• Données comptables : 10 ans (obligation légale).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès, rectification, effacement ;
• limitation et opposition au traitement ;
• portabilité de vos données ;
• retrait du consentement à tout moment ;
• directives sur le sort de vos données après votre décès ;
• réclamation auprès de la CNIL.

Pour exercer ces droits : [email protected]. Une preuve d'identité pourra être demandée. Une réponse vous sera apportée sous un mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, hachage des mots de passe, contrôle d'accès, journalisation, sauvegardes régulières, audits.