Politique de confidentialité

1. Champ de cette politique

Cette politique explique comment YourChat traite les données personnelles en lien avec le site public https://yourchat.me/, le tableau de bord applicatif https://app.yourchat.me/, les comptes clients, les échanges avec le support, la facturation, l'analyse, les journaux de sécurité et les outils optionnels activés par les clients sur leurs sites web, comme les formulaires ou les fonctions de rappel.

Cette politique vise à refléter l'architecture réelle du service. Dans la configuration standard de redirection vers une messagerie, YourChat fournit généralement des boutons visuels et des éléments d'interface et ne lit ni ne stocke habituellement le contenu des messages privés échangés entre les utilisateurs finaux et les clients au sein de messageries tierces.

2. Rôles en matière de confidentialité : responsable et sous-traitant

Pour les visiteurs de https://yourchat.me/ et les utilisateurs de comptes clients dans https://app.yourchat.me/, YourChat agit en qualité de responsable du traitement indépendant pour les données traitées aux fins de fonctionnement du site, d'administration des comptes, de facturation, de support, d'analyse et de sécurité.

Pour les fonctions optionnelles de capture de leads, de rappel ou de formulaire de contact que les clients peuvent activer sur leurs propres sites web, YourChat peut agir en qualité de sous-traitant ou de sous-sous-traitant pour le compte du client, selon la configuration spécifique et le cadre contractuel applicable.

Lorsque YourChat se limite à fournir des boutons de redirection envoyant les utilisateurs vers Telegram, WhatsApp, Viber ou d'autres messageries tierces, le contenu des messages échangés après la redirection n'est généralement pas traité par YourChat dans le cadre du flux standard du service.

3. Sources des données et catégories de données

YourChat peut traiter des données personnelles provenant des sources suivantes :

1. Visiteurs de https://yourchat.me/ : adresse IP, données sur l'appareil et le navigateur, identifiants cookies, événements d'analyse, données de provenance et informations soumises via les formulaires de contact ou d'inscription sur le site YourChat.
2. Utilisateurs des comptes clients : nom, adresse email, données de connexion et d'authentification, historiques d'abonnement, informations de facturation, demandes de support et journaux d'activité du compte.
3. Utilisateurs finaux interagissant avec les outils installés par les clients : données soumises via des formulaires de rappel optionnels, widgets de contact ou fonctionnalités similaires, mais uniquement lorsque ces fonctionnalités sont activées par le client et techniquement acheminées via le service.

4. Finalités, bases juridiques, conservation, destinataires et transferts

A. Visiteurs de https://yourchat.me/

• Finalités : fonctionnement du site, sécurité, analyse, prévention des abus, gestion des contacts et promotion du service.
• Bases juridiques : intérêts légitimes, exécution de mesures précontractuelles et consentement lorsque requis.
• Conservation : les journaux du site et enregistrements techniques sont conservés pendant des périodes glissantes limitées ; les données marketing ou liées aux formulaires ne sont conservées que le temps nécessaire à la finalité indiquée.
• Destinataires : hébergeurs, prestataires d'analyse, outils email et communication, ainsi que prestataires de sécurité ou de supervision.
• Transferts internationaux : ils peuvent avoir lieu lorsque des prestataires tiers sont situés hors de l'EEE ou utilisent une infrastructure hors de l'EEE, sous réserve des garanties applicables lorsque cela est requis.

B. Utilisateurs des comptes clients

• Finalités : création de compte, authentification, gestion de l'abonnement, fourniture du service, facturation, support, prévention de la fraude et sécurité du service.
• Bases juridiques : exécution d'un contrat, respect des obligations légales et intérêts légitimes.
• Conservation : les données du compte sont conservées tant que le compte reste actif et pendant une période limitée après sa clôture lorsque cela est nécessaire pour le support, la prévention de la fraude ou la défense juridique ; les données de facturation peuvent être conservées pendant les délais comptables ou fiscaux légaux.
• Destinataires : hébergeurs, prestataires de paiement, outils email, systèmes de support et prestataires de sécurité ou de journalisation.
• Transferts internationaux : ils peuvent intervenir si certains prestataires de support opèrent hors de l'EEE ou utilisent une infrastructure internationale.

C. Utilisateurs finaux des formulaires ou outils de rappel installés par le client

• Finalités : transmettre la demande soumise au client, faire fonctionner la fonctionnalité choisie par le client, prévenir les abus et résoudre les incidents.
• Bases juridiques : traitement sur instruction du client lorsque YourChat agit en qualité de sous-traitant ou sous-sous-traitant, et intérêts légitimes pour la sécurité de base et la journalisation lorsque cela est applicable.
• Conservation : les données de lead ou de demande ne sont conservées que pendant la durée nécessaire pour fournir la fonctionnalité concernée, résoudre les incidents ou respecter la configuration choisie par le client.
• Destinataires : le client concerné, les hébergeurs et les prestataires techniques ou de communication strictement nécessaires au fonctionnement de la fonctionnalité.
• Transferts internationaux : ils peuvent avoir lieu selon la pile technique et la localisation des prestataires utilisés pour la fonctionnalité concernée.

5. Cookies et analyses

YourChat peut utiliser des cookies, le stockage local ou des technologies similaires pour les fonctions strictement nécessaires du site et des comptes, la sécurité, la gestion des sessions, l'enregistrement des préférences et l'analyse.

Lorsque des cookies non essentiels ou des technologies d'analyse nécessitent le consentement selon le droit applicable, ces technologies ne doivent être activées qu'après un consentement valable donné via le mécanisme approprié. Les utilisateurs peuvent également gérer les cookies dans les paramètres de leur navigateur, sous réserve des limitations techniques.

6. Catégories de destinataires et sous-traitants

Selon la fonctionnalité concernée et l'infrastructure utilisée, YourChat peut recourir à des prestataires dans les catégories suivantes :

• hébergement et infrastructure cloud ;
• envoi d'emails et communications transactionnelles ;
• analyse et statistiques du site ;
• suivi des erreurs, supervision et journalisation ;
• outils de support client et de communication ;
• prestataires de paiement et de facturation ;
• outils CRM ou de gestion de comptes, le cas échéant.

Ces prestataires ne reçoivent que les données nécessaires à l'exécution de leur mission et peuvent agir en qualité de sous-traitants, de sous-sous-traitants ou de responsables indépendants, selon le service fourni et la relation juridique applicable.

7. Mesures de sécurité

YourChat met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre l'accès non autorisé, l'usage abusif, la perte accidentelle, l'altération ou la divulgation.

• contrôles d'accès fondés sur les rôles ou le besoin d'en connaître ;
• chiffrement en transit lorsque cela est approprié ;
• mesures d'authentification et de restriction d'accès ;
• journalisation système et supervision de sécurité ;
• procédures de sauvegarde et mesures de résilience opérationnelle.

8. Droits des personnes concernées

Sous réserve des conditions et limitations prévues par le droit applicable, les personnes concernées peuvent disposer des droits suivants :

• obtenir l'accès aux données personnelles ;
• demander la rectification de données inexactes ;
• demander l'effacement des données ;
• demander la limitation du traitement ;
• s'opposer à un traitement fondé sur l'intérêt légitime ;
• recevoir la portabilité des données lorsque cela est applicable ;
• retirer le consentement lorsque le traitement repose sur celui-ci ;
• introduire une réclamation auprès d'une autorité de contrôle compétente.

9. Point de contact pour les demandes de confidentialité

Les demandes liées à la confidentialité peuvent être soumises en utilisant les coordonnées de contact du service publiées sur le site et les pages juridiques. Les demandes doivent contenir suffisamment d'informations pour permettre la vérification et la bonne compréhension de la requête.

10. Logique de conservation

• Données du compte : généralement conservées tant que le compte est actif et pendant une période limitée après sa fermeture lorsque cela est nécessaire pour la sécurité, le support, la résolution de litiges ou la défense juridique.
• Données de facturation : conservées pendant la durée requise par les obligations comptables, fiscales et légales.
• Tickets de support et correspondances de support : conservés pendant une période opérationnelle raisonnable et plus longtemps si nécessaire pour résoudre des litiges ou documenter l'historique du service.
• Données de lead ou de formulaire : conservées uniquement pendant la durée nécessaire à la fourniture de la fonctionnalité et au maintien du dépannage opérationnel, sous réserve de la configuration client et des exigences légales.
• Journaux et enregistrements de sécurité : conservés pendant des périodes glissantes limitées, sauf si une conservation plus longue est nécessaire pour l'investigation d'incidents, la prévention de la fraude ou la conformité légale.

11. Notes finales

Cette politique peut être mise à jour périodiquement afin de refléter des évolutions techniques, opérationnelles ou juridiques. La version en vigueur est celle publiée sur le site web.