Politique de confidentialité

La présente politique, publiée le 2023-11-19, a été mise à jour le 2026-05-29.

Article 1 : Préambule

La présente politique de confidentialité a pour but d'informer les utilisateurs du site :

  • Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d'identifier un utilisateur. À ce titre, il peut s'agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non exhaustive) ;
  • Sur les droits dont ils disposent concernant ces données ;
  • Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
  • Sur les destinataires de ces données personnelles ;
  • Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales et les Conditions Générales d'Utilisation consultables par les utilisateurs à l'adresse suivante : https://youdji.com/fr/terms

Article 2 : Principes relatifs à la collecte et au traitement des données personnelles

Conformément à l'article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

  • Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
  • Collectées pour des finalités déterminées (voir l'article 3.2 du présent document), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;
  • Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
  • Exactes et, si nécessaire, tenues à jour. Toute mesure raisonnable doit être prise pour que les données à caractère personnel inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
  • Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
  • Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

  • La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
  • Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
  • Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
  • Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
  • Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
  • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

Article 3 : Données à caractère personnel collectées et traitées dans le cadre de l'utilisation du site et de la plateforme

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

  • Nom, prénom, email, date de naissance, numéro de téléphone, genre ;
  • Pays, fuseau horaire, adresse de facturation et numéro de TVA ;
  • Si vous choisissez de vous connecter avec ou de lier votre compte Instagram : nom d'utilisateur Instagram, nombre d'abonnés, nombre moyen de mentions J'aime par vidéo, nombre moyen de vues par vidéo, date de la dernière publication, ainsi qu'un access_token Instagram (renouvelé tous les 60 jours).

Article 3.2 : Finalités du traitement

La collecte et le traitement des données répond aux finalités suivantes :

  • Référencement sur notre place de marché / moteur de recherche ;
  • Facturation ;
  • Gestion de l'espace client et support ;

Article 3.3 : Mode de collecte des données

Lorsque vous utilisez notre site, les données suivantes sont automatiquement collectées :

  • Pays

D'autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme :

  • Inscription : nom, prénom, email, numéro de téléphone pour la gestion de votre compte et votre facturation ;
  • Complétion des informations de votre profil : date de naissance, genre, langues parlées, ... pour le référencement sur notre place de marché ;
  • Paiement et/ou réception d'un paiement : adresse de facturation, numéro de TVA, ... pour votre facturation ;
  • Connexion et/ou liaison de votre compte Instagram : access_token Instagram (renouvelé tous les 60 jours), nom d'utilisateur Instagram, nombre d'abonnés, nombre moyen de mentions J'aime par vidéo, nombre moyen de vues par vidéo, date de la dernière publication.

Les durées de conservation applicables à ces données sont précisées à l'article 3.8 du présent document.

La société peut conserver certaines données à caractère personnel au-delà des durées indiquées afin de remplir ses obligations légales ou réglementaires.

Article 3.4 : Hébergement des données

Le site Youdji.com et les données nécessaires à son fonctionnement sont notamment hébergés par :

  • DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, U.S.A.
  • PlanetScale, Inc., 535 Mission St., San Francisco, CA, 94015 United States.
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, U.S.A.
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany.

Article 3.5 : Transmission des données à des tiers

Vous fournirez des informations personnelles directement à notre site web en Europe. Nous pouvons également transférer des informations personnelles à nos partenaires et fournisseurs de services aux États-Unis et dans d'autres juridictions. Veuillez noter que ces juridictions peuvent ne pas offrir les mêmes protections que les lois sur la protection des données dans votre pays d'origine.

Lorsque nous procédons à des transferts transfrontaliers de données, nous nous assurons que des garanties pertinentes sont en place pour offrir une protection adéquate aux informations personnelles et nous respectons les lois applicables en matière de protection des données.

  • Pour les transferts vers des pays bénéficiant d'une décision d'adéquation de la Commission européenne ou du gouvernement du Royaume-Uni, nous nous appuyons sur cette décision d'adéquation.
  • Pour les transferts vers des fournisseurs situés aux États-Unis, nous nous appuyons, lorsque le fournisseur concerné dispose d'une certification active couvrant le traitement, sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, son extension britannique et/ou le Swiss-U.S. Data Privacy Framework, selon le cas.
  • Lorsque le EU-U.S. Data Privacy Framework ne s'applique pas, ou lorsqu'une garantie complémentaire est nécessaire, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne, le UK International Data Transfer Addendum ou l'International Data Transfer Agreement lorsque nécessaire, ainsi que sur des mesures supplémentaires telles que la minimisation des données, le chiffrement, les contrôles d'accès et les engagements contractuels de confidentialité et de sécurité.

La transmission des informations personnelles à ces tiers est réalisée uniquement en cas de nécessité et exclusivement dans le cadre de la fourniture de nouvelles fonctionnalités ou de l'amélioration des services offerts à l'utilisateur. Autrement dit, nous partageons vos données avec des partenaires et fournisseurs tiers uniquement lorsque cela est indispensable pour activer des fonctionnalités spécifiques de notre site ou pour optimiser votre expérience utilisateur sur notre plateforme.

Selon les fonctionnalités utilisées, certaines informations personnelles peuvent être transmises aux fournisseurs et sous-traitants suivants :

Fournisseur / sous-traitant Finalité Politique de confidentialité
Stripe Paiements, comptes connectés, facturation, lutte contre la fraude. https://stripe.com/privacy
PayPal Paiements et virements lorsque cette fonctionnalité est utilisée. https://www.paypal.com/privacy
DigitalOcean Hébergement technique et infrastructure. https://www.digitalocean.com/legal/privacy
PlanetScale Hébergement de base de données et infrastructure. https://planetscale.com/legal/privacy
Amazon Web Services Infrastructure, stockage de fichiers et envoi d'emails transactionnels. https://aws.amazon.com/privacy/
Hetzner Hébergement technique et infrastructure. https://www.hetzner.com/legal/privacy-policy/
Cloudflare CDN, sécurité, stockage, diffusion vidéo et appels vidéo. https://www.cloudflare.com/privacypolicy/
Laravel Nightwatch Observabilité, logs applicatifs, monitoring et diagnostic technique. https://nightwatch.laravel.com/legal/privacy-policy
Google Connexion, Google Meet, mesure d'audience, balises et fonctionnalités d'IA. https://policies.google.com/privacy
Meta Platforms (Facebook, Instagram) Connexion Instagram, récupération des données Instagram autorisées, pixels et conversions publicitaires. https://www.facebook.com/privacy/policy/
TikTok Pixel, mesure publicitaire et suivi des conversions. https://www.tiktok.com/legal/page/eea/privacy-policy/fr
Seline Mesure d'audience et analyse de l'utilisation du site. https://seline.com/privacy
Loops Emails marketing, emails transactionnels et gestion des listes de contact. https://loops.so/privacy
Crisp Chat de support, assistance client et suivi des conversations de support. https://crisp.chat/en/privacy/
Algolia Indexation, recherche et découverte de profils ou de contenus. https://www.algolia.com/policies/privacy/
DeepL Traduction automatique de contenus. https://www.deepl.com/privacy
Yousign Signature électronique et suivi des contrats. https://yousign.com/fr-fr/confidentialite
Attio CRM, gestion de la relation commerciale et suivi opérationnel. https://attio.com/legal/privacy
OpenAI Fonctionnalités d'IA, analyse, génération ou assistance automatisée. https://openai.com/policies/privacy-policy
Mistral AI Fonctionnalités d'IA, analyse, génération ou assistance automatisée. https://legal.mistral.ai/terms/privacy-policy

Article 3.6 : Utilisation des données utilisateurs de Google

Article 3.6.1 : Connexion et inscription via Google

Les utilisateurs ont la possibilité de se connecter et de s'inscrire sur Youdji en utilisant la fonctionnalité "Google Sign-In". Lors de l'utilisation de cette fonctionnalité, Youdji demandera l'accès aux informations suivantes à partir du compte Google choisi par l'utilisateur :

  • Nom ;
  • Avatar ;
  • Adresse email.

Ces informations seront stockées sur Youdji afin de créer et gérer le compte utilisateur, ainsi que de simplifier l'authentification lors de connexions futures. Aucune autre donnée du compte Google ne sera collectée ni utilisée.

Article 3.6.2 : Intégration de Google Meet dans le chat

Sur Youdji, les utilisateurs ont la possibilité de discuter avec d'autres utilisateurs via une messagerie intégrée. De plus, ils peuvent, de manière optionnelle, démarrer un appel Google Meet directement depuis la messagerie.

Lorsqu'un utilisateur choisit d'utiliser cette fonctionnalité, Youdji lui demandera l'autorisation de créer de nouveaux espaces Google Meet via son compte Google. Après l'octroi de cette autorisation, Youdji stockera de manière sécurisée les informations suivantes :

  • Le refresh_token de l'utilisateur, nécessaire pour créer des réunions Google Meet ;
  • Le nom de la salle Google Meet.

Aucune autre donnée liée au compte Google de l'utilisateur ne sera collectée ni stockée par Youdji dans ce cadre. Les informations collectées sont strictement limitées à ce qui est nécessaire pour permettre la création d'espaces Google Meet via l'intégration de la plateforme.

Article 3.6.3 : Partage des données Google avec des tiers

Les données utilisateur obtenues lors de l'utilisation de la fonctionnalité "Google Sign-In", telles que le nom, l'avatar et l'adresse email, peuvent être partagées avec des services tiers dans les mêmes conditions que celles applicables aux données recueillies directement via les formulaires sur Youdji. Ces services tiers incluent notamment des prestataires techniques essentiels au bon fonctionnement de Youdji et des partenaires marketing, conformément aux termes décrits dans l'Article 3.5 : Transmission des données à des tiers.

En revanche, aucune donnée obtenue lors de l'utilisation de la fonctionnalité Google Meet, telle que le refresh_token et le nom de la salle Google Meet, ne sera partagée avec des tiers. Ces informations sont strictement utilisées pour permettre la création de réunions Google Meet et sont stockées de manière sécurisée, sans transmission à des services externes.

Article 3.7 : Utilisation des données utilisateurs d'Instagram

Article 3.7.1 : Connexion et inscription via Instagram

Les utilisateurs ont la possibilité de se connecter et de s'inscrire sur Youdji en utilisant une fonctionnalité "Se connecter avec Instagram". Lors de l'utilisation de cette fonctionnalité, Youdji stocke de manière sécurisée un access_token Instagram associé à votre compte.

Cet access_token est renouvelé tous les 60 jours et est utilisé uniquement pour fournir des fonctionnalités liées à Instagram sur Youdji.

Les utilisateurs peuvent librement et à tout moment dissocier leur compte Instagram de leur compte Youdji. En cas de dissociation, l'access_token ainsi que toutes les informations liées au compte Instagram stockées par Youdji sont supprimés.

Article 3.7.2 : Données collectées depuis Instagram

Les utilisateurs peuvent également choisir de lier leur compte Instagram à leur compte Youdji.

Lorsque vous activez cette fonctionnalité, nous pouvons collecter et stocker les données suivantes concernant votre compte Instagram :

  • Nom d'utilisateur Instagram ;
  • Nombre d'abonnés ;
  • Nombre moyen de mentions J'aime par vidéo ;
  • Nombre moyen de vues par vidéo ;
  • Date de la dernière publication.

Article 3.7.3 : Utilisation et partage des données Instagram

Ces données sont utilisées uniquement pour fournir des fonctionnalités Instagram au sein de Youdji (par exemple, afficher des indicateurs sur votre profil et aider les utilisateurs à comprendre votre audience et vos performances).

Les données Instagram (y compris l'access_token et les indicateurs listés ci-dessus) ne sont jamais partagées avec des tiers.

Article 3.8 : Conservation des données

Nous conservons les données personnelles des utilisateurs dans des conditions raisonnables de sécurité, pendant une durée cohérente avec les besoins liés au fonctionnement de nos services. Cette durée varie selon les finalités pour lesquelles les données ont été collectées, ainsi que les exigences légales ou contractuelles applicables.

Sauf durée spécifique indiquée dans la présente politique ou conservation nécessaire au respect de nos obligations légales ou réglementaires, les données liées au compte, au profil, au référencement sur la place de marché, à la facturation, à l'espace client et au support sont conservées pendant une durée de 4 ans.

Les utilisateurs ont la possibilité de supprimer leur compte de manière autonome directement depuis le site web. Lorsque vous choisissez de supprimer votre compte, toutes vos données personnelles seront supprimées de nos systèmes, à l'exception des données nécessaires au respect de nos obligations légales et fiscales.

En cas de dissociation de votre compte Instagram, l'access_token Instagram ainsi que toutes les informations liées à votre compte Instagram stockées par Youdji sont supprimés.

En effet, certaines informations de facturation et de transaction seront conservées conformément à nos obligations légales et fiscales, notamment en matière de conservation des documents comptables et des justificatifs de paiement.

Article 3.9 : Politique en matière de cookies

Nous utilisons des cookies, des pixels et d'autres technologies similaires (collectivement appelés "cookies") afin de reconnaître votre navigateur ou votre appareil, en savoir plus sur vos centres d'intérêt, vous fournir des fonctionnalités et des services essentiels, et pour d'autres fins, notamment :

  • Vous reconnaître lorsque vous vous inscrivez pour utiliser nos offres. Cela nous permet de vous fournir des recommandations, d'afficher du contenu personnalisé et de vous proposer d'autres fonctionnalités et services personnalisés.
  • Tenir compte des préférences que vous avez spécifiées. Cela nous permet de respecter vos préférences, telles que vos préférences en matière de langue et de configuration.
  • Effectuer des recherches et des diagnostics afin d'améliorer nos offres.
  • Prévenir les activités frauduleuses et renforcer la sécurité.
  • Fournir du contenu, y compris des publicités, en lien avec vos centres d'intérêt.
  • Générer des rapports. Cela nous permet de mesurer et d'analyser les performances de nos offres.

Certains cookies Youdji sont supprimés à la fin de votre session de navigation, tandis que d'autres persistent entre les sessions. Leur durée de conservation varie selon leur finalité et est indiquée dans la liste complète des cookies utilisés sur le site ci-dessous.

Vous trouverez ci-dessous une liste complète des cookies que nous utilisons sur le site :

Nom Durée de vie
Cookies de fonctionnement Certains cookies sont nécessaires au fonctionnement de certaines pages web. Ils ne requièrent donc pas votre consentement.
youdji_cookiesconsent 1 an 1 mois 1 jour
youdji_session 1 semaine
XSRF-TOKEN 1 semaine
Support Permet de discuter en temps réel avec notre support.
crisp-client/* Requis pour que Crisp Chat fonctionne et puisse restaurer l'historique des messages d'un visiteur. 6 mois
Cookies analytiques Ces cookies sont utilisés uniquement pour des recherches internes sur la manière d'améliorer le service offert à nos utilisateurs. Ils permettent d'évaluer votre interaction avec notre site web.
_ga Cookie principal utilisé par Google Analytics pour distinguer les visiteurs. 2 ans
_ga_ID Utilisé par Google Analytics pour conserver l'état de la session. 2 ans
_gid Utilisé par Google Analytics pour identifier un visiteur. 1 jour
_gat Utilisé par Google Analytics pour limiter le taux de requêtes. 1 minute
Cookies Marketing Ces cookies sont utilisés afin d'améliorer la pertinence de nos campagnes marketing. Ils permettent de vous proposer des publicités mieux ciblées en fonction de votre interaction avec notre site web.
_fbc Utilisé par Meta pour identifier la publicité par laquelle l'utilisateur est arrivé sur le site. 2 ans
_fbp Utilisé par Meta pour identifier l'utilisateur. 3 ans
_ttp Pour mesurer et améliorer la performance de vos campagnes publicitaires et personnaliser l'expérience utilisateur (y compris les publicités) sur TikTok. 1 an 1 mois

Article 4 : Responsable du traitement et délégué à la protection des données

Article 4.1 : Le responsable du traitement

Les données personnelles sont collectées par la société Finller, SAS avec un capital de 1500€, dont le numéro d'immatriculation est "Paris B 897 962 361".

Le responsable du traitement des données personnelles peut être contacté comme suit :

Par courrier : 40 Rue Damremont, 75018 Paris France ;

Par email : quentin@youdji.com.

Article 4.2 : Le délégué à la protection des données

Le délégué à la protection des données de l'entreprise ou du responsable est :

Quentin Gabriele, 40 Rue Damremont, 75018 Paris France, quentin@youdji.com

Si vous estimez, après nous avoir contactés, que vos droits "Informatique et Libertés" ne sont pas respectés, vous pouvez envoyer une information à la CNIL.

Article 5 : Droits des utilisateurs concernant la collecte et le traitement des données

Tout utilisateur concerné par le traitement de ses données personnelles peut exercer les droits suivants, en application du Règlement européen 2016/679 et de la Loi Informatique et Libertés (loi 78-17 du 6 janvier 1978) :

  • Droit d'accès, de rectification et d'effacement des données (articles 15, 16 et 17 du RGPD) ;
  • Droit à la portabilité des données (article 20 du RGPD) ;
  • Droit à la limitation (article 18 du RGPD) et droit d'opposition (article 21 du RGPD) ;
  • Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé ;
  • Droit de déterminer le sort des données après la mort ;
  • Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à Finller, 40 Rue Damremont, 75018 Paris France ou par email à quentin@youdji.com.

Afin que le responsable du traitement des données puisse répondre à votre demande, il peut vous être demandé de fournir certaines informations telles que : vos noms et prénoms, votre adresse email et votre numéro de compte, d'espace personnel ou d'abonné.

Consultez cnil.fr pour plus d'informations sur vos droits.

Article 6 : Conditions de modification de la politique de confidentialité

L'éditeur du site Youdji se réserve le droit de modifier la présente Politique à tout moment afin de s'assurer qu'elle est conforme au droit en vigueur.

Toute modification n'aura pas d'incidence sur les achats précédemment effectués sur le site, qui restent soumis à la Politique en vigueur au moment de l'achat et telle qu'acceptée par l'utilisateur lors de la validation de l'achat.

L'utilisateur est invité à consulter cette Politique à chaque utilisation de nos services, sans qu'il soit nécessaire de l'en informer formellement.

Nous utilisons des cookies

Ce site utilise des cookies pour améliorer votre expérience utilisateur.

Cookies de fonctionnement

Certains cookies sont nécessaires au fonctionnement de certaines pages web. Ils ne requièrent donc pas votre consentement.

youdji_cookiesconsent

1 an 1 mois 1 jour

youdji_session

1 semaine

XSRF-TOKEN

1 semaine

Support

Permet de discuter en temps réel avec notre support.

crisp-client/*

6 mois

Requis pour que Crisp Chat fonctionne et puisse restaurer l'historique des messages d'un visiteur.

Cookies analytiques

Ces cookies sont utilisés uniquement pour des recherches internes sur la manière d'améliorer le service offert à nos utilisateurs. Ils permettent d'évaluer votre interaction avec notre site web.

_ga

2 ans

Cookie principal utilisé par Google Analytics pour distinguer les visiteurs.

_ga_ID

2 ans

Utilisé par Google Analytics pour conserver l'état de la session.

_gid

1 jour

Utilisé par Google Analytics pour identifier un visiteur.

_gat

1 minute

Utilisé par Google Analytics pour limiter le taux de requêtes.

Cookies Marketing

Ces cookies sont utilisés afin d'améliorer la pertinence de nos campagnes marketing. Ils permettent de vous proposer des publicités mieux ciblées en fonction de votre interaction avec notre site web.

_fbc

2 ans

Utilisé par Meta pour identifier la publicité par laquelle l'utilisateur est arrivé sur le site.

_fbp

3 ans

Utilisé par Meta pour identifier l'utilisateur.

_ttp

1 an 1 mois

Pour mesurer et améliorer la performance de vos campagnes publicitaires et personnaliser l'expérience utilisateur (y compris les publicités) sur TikTok.