Politique de confidentialité

Article 1 — Qui est responsable de vos données

Le responsable du traitement de vos données est Maxime MUSELLEC EI, exerçant sous le nom commercial Yepa — SIRET : 990 442 469 00021, 6 rue Germaine Tillion, 33700 Mérignac.

Pour toute question sur vos données, ou pour exercer vos droits :

• Email : contact@yepa-marketing.fr
• Téléphone : 06 86 12 58 94

Article 2 — Les données recueillies et à quoi elles servent

Yepa ne recueille que les données utiles, pour des usages précis. Elles ne sont jamais vendues ni cédées, et ne servent à aucune publicité.

• Demande de devis : nom, email, téléphone, entreprise, site actuel, offres qui vous intéressent et description de votre projet. Elles servent à vous répondre, à établir votre devis et, si vous le souhaitez, à préparer votre projet. Base légale : les mesures précontractuelles prises à votre demande.
• Clients : coordonnées, contenus fournis pour le site (textes, photos, logo), devis et factures. Elles servent à réaliser et livrer votre site, puis à assurer le suivi. Base légale : l'exécution du contrat et les obligations comptables de Yepa.
• Prospection auprès des professionnels : voir l'article 3.
• Provenance de votre visite : si vous arrivez par un lien suivi (fiche Google, Facebook, Instagram), le nom de cette source est gardé dans votre navigateur le temps de la visite et joint à votre demande de devis, pour savoir quels canaux amènent des demandes. Base légale : l'intérêt légitime de Yepa.
• Mesure d'audience : avec votre accord uniquement, via Google Analytics (voir l'article 7). Sans cookie, le site compte aussi le nombre de pages vues et de visiteurs par jour, à partir d'une empreinte chiffrée et non réversible de l'adresse IP, qui ne permet pas de retrouver cette adresse. Base légale : l'intérêt légitime de Yepa à connaître la fréquentation de son site.

Article 3 — Prospection commerciale

Yepa contacte des professionnels (artisans, commerçants, indépendants) pour leur présenter ses services, par email, téléphone, message privé sur les réseaux sociaux ou visite. Seules des informations professionnelles sont utilisées : nom de l'entreprise, nom du dirigeant, métier, ville et coordonnées professionnelles publiées par l'entreprise elle-même (fiche Google, site internet, annuaires professionnels, réseaux sociaux). Le suivi des échanges (date du contact, réponse, prochaine relance) est noté pour ne pas vous solliciter inutilement.

Base légale : l'intérêt légitime de Yepa à faire connaître ses services à des professionnels dont l'activité est en lien avec eux, comme le permet la CNIL pour la prospection entre professionnels.

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : répondez simplement « STOP » à un message, ou écrivez à contact@yepa-marketing.fr. Vos coordonnées sont alors retirées de la liste de prospection, et vous n'êtes plus contacté. Seule une mention minimale (le nom de l'entreprise et votre opposition) est conservée, pour garantir que vous ne serez pas recontacté.

Article 4 — Durées de conservation

• Demande de devis restée sans suite : 3 ans après le dernier échange.
• Clients : pendant toute la relation, puis 3 ans après sa fin ; les factures et pièces comptables sont conservées 10 ans, comme l'exige la loi.
• Prospection : 3 ans après le dernier échange à votre initiative (par exemple une réponse), ou jusqu'à votre opposition.
• Statistiques de visite du site : 90 jours.
• Cookies de mesure d'audience : 13 mois au maximum ; votre choix sur les cookies : 6 mois.

Article 5 — Qui a accès à vos données

Vos données sont consultées uniquement par Yepa. Pour faire fonctionner le site, Yepa fait appel aux prestataires techniques suivants, qui les traitent uniquement pour son compte et selon ses instructions :

• Vercel Inc. (États-Unis) : hébergement et affichage du site ;
• Supabase Inc. (serveurs situés à Paris, France) : stockage des contenus du site, des demandes de devis et du suivi de prospection ;
• Plus Five Five, Inc., dite Resend (États-Unis) : envoi à Yepa de l'email qui signale chaque nouvelle demande de devis ;
• Google Ireland Limited : mesure d'audience, uniquement avec votre accord.

Vercel et Resend étant établis aux États-Unis, les données qui transitent par leurs services peuvent être traitées hors de l'Union européenne. Ces transferts sont encadrés par les accords de traitement des données (DPA) conclus avec ces prestataires, qui reposent sur les clauses contractuelles types de la Commission européenne.

Article 6 — Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• les faire supprimer ;
• demander la limitation de leur traitement ;
• vous opposer à leur traitement, en particulier à la prospection, sans avoir à vous justifier ;
• récupérer les données que vous avez fournies, dans un format courant (portabilité) ;
• retirer à tout moment votre accord aux cookies, via le lien « Cookies » en bas de chaque page ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@yepa-marketing.fr. Une réponse vous est apportée sous un mois au plus. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 7 — Cookies et traceurs

Lors de votre première visite, un bandeau vous demande votre accord. Rien n'est déposé tant que vous n'avez pas choisi, et refuser est aussi simple qu'accepter.

• Statistiques de visite : pages vues, provenance des visiteurs et temps passé, mesurés par Google Analytics (fourni par Google Ireland Limited, chargé via Google Tag Manager). Cookies _ga et _ga_*, conservés 13 mois au maximum.
• Suivi des interactions : clics sur les boutons, les offres et la FAQ, utilisation du formulaire de devis, articles lus jusqu'au bout, également mesurés par Google Analytics. Cette option active aussi les statistiques de visite.

Votre choix est mémorisé 6 mois dans votre navigateur. Vous pouvez le modifier à tout moment en cliquant sur « Cookies » en bas de chaque page.

Le site ne dépose aucun traceur publicitaire. Seuls des éléments strictement nécessaires à son fonctionnement sont utilisés sans accord : la mémorisation de votre choix sur les cookies, la provenance de votre visite (le temps de la visite) et, pour l'administrateur uniquement, la session de connexion à l'espace d'administration.

Article 8 — Sécurité

Le site est entièrement servi en HTTPS : les informations que vous envoyez sont chiffrées entre votre navigateur et les serveurs. Les données sont stockées en France, et l'espace d'administration qui permet de les consulter est protégé par un mot de passe et réservé à Yepa.

Article 9 — Modifications

Cette politique peut être mise à jour, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de la page.