La présente politique décrit comment Yuztoo collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Notre principe directeur est simple : vos clients vous appartiennent, sans publicité ni revente de données.
1. Responsable de traitement
Yuztoo est le responsable du traitement de vos données personnelles. Pour toute question ou demande relative à vos données, vous pouvez nous écrire à contact@yuztoo.com.
2. Données collectées
Yuztoo collecte uniquement les données nécessaires au fonctionnement du service :
- Données d'authentification : adresse e-mail, numéro de téléphone, mot de passe (stocké haché par Firebase Auth), identifiant Google ou Apple le cas échéant.
- Données de profil : pseudonyme, ville déclarée.
- Données techniques : jeton de notification (FCM), modèle d'appareil, langue, version de l'application.
- Données d'usage : commerces suivis, niveaux de cœur, commerces bloqués, notifications consultées, passages fidélité validés et historique correspondant.
- Données de signalement : motif et message libre saisis lors du signalement d'un Commerçant ou d'une promotion.
Nous ne collectons aucune donnée bancaire, aucun contenu de messagerie tierce, aucune liste de contacts, aucun historique de navigation hors de l'application.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Création et gestion de votre compte : exécution du contrat (article 6.1.b du RGPD).
- Programme de fidélité et notifications des Commerçants que vous suivez : exécution du contrat.
- Sécurité du service, prévention de la fraude et modération des signalements : intérêt légitime (article 6.1.f).
- Statistiques d'usage agrégées et anonymisées : intérêt légitime.
- Respect d'obligations légales (lutte contre la fraude, réquisitions judiciaires) : obligation légale (article 6.1.c).
4. Destinataires
Vos données sont accessibles aux seules personnes habilitées au sein de Yuztoo. Elles peuvent être transmises à nos sous-traitants techniques :
- Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging, Storage) en tant qu'hébergeur et fournisseur d'infrastructure.
- Apple Push Notification service et Google Firebase Cloud Messaging pour la délivrance des notifications.
Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins publicitaires.
5. Transferts hors Union Européenne
Les serveurs Firebase sont hébergés dans la région « europe-west1 » (Belgique) lorsque cela est techniquement possible. Certains traitements résiduels peuvent impliquer un transfert vers les États-Unis (notamment Firebase Cloud Messaging). Ces transferts sont encadrés par le Data Privacy Framework (DPF) et les clauses contractuelles types adoptées par la Commission européenne.
6. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Elles sont supprimées automatiquement et de manière irréversible dès la suppression de votre compte (effacement en cascade : profil, jetons, notifications, suivis, blocages, progression fidélité chez chaque Commerçant). Les signalements sont conservés six (6) mois pour les besoins de la modération avant suppression.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : connaître les données que nous détenons sur vous.
- Droit de rectification : corriger une donnée inexacte.
- Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et toutes les données associées. Vous pouvez l'exercer directement depuis l'écran « Sécurité & Confidentialité » de l'application.
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de définir des directives post mortem.
Pour exercer ces droits, écrivez-nous à contact@yuztoo.com. Nous répondons dans un délai d'un (1) mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement Firebase). L'accès aux données est strictement limité par des règles de sécurité Firestore qui empêchent un utilisateur d'accéder aux données d'un autre. Les mots de passe ne sont jamais stockés en clair.
9. Mineurs
Yuztoo s'adresse à un public majeur. Si vous avez moins de quinze (15) ans, l'inscription requiert le consentement conjoint d'un titulaire de l'autorité parentale. Tout compte signalé comme appartenant à un mineur de moins de quinze ans sans consentement parental sera supprimé.
10. Cookies et identifiants techniques
L'application Yuztoo n'utilise pas de cookies au sens du web. Elle s'appuie sur des identifiants techniques strictement nécessaires au fonctionnement (jeton de session Firebase Auth, jeton FCM pour les notifications push). Aucun identifiant publicitaire n'est exploité.
11. Modifications
La présente politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. Toute modification substantielle sera notifiée via l'application. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à contact@yuztoo.com.