Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement des données collectées via yup-yup.fr est :

SAS Les Deux Dandys (marque commerciale Yup Yup)
44 rue Charles Montreuil, 73000 Chambéry
SIRET : 89497578800023
hello@yup-yup.fr

Cette politique de confidentialité concerne uniquement le site yup-yup.fr et les données collectées dans le cadre de la relation commerciale avec nos clients. Les sites créés pour les clients Yup Yup disposent de leur propre politique de confidentialité, publiée sur chaque site et placée sous la responsabilité du client concerné.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à la fourniture du service.

Donnée	Origine	Finalité	Durée de conservation
Nom, prénom, email	Formulaire de commande	Exécution du contrat, communication, support	6 mois après fin d'abonnement
Nom d'entreprise, SIRET, adresse	Formulaire de commande	Facturation, vérification d'éligibilité	6 mois après fin d'abonnement
Données de paiement	Stripe Checkout	Paiement et gestion de l'abonnement	Gérées directement par Stripe — jamais transmises à Yup Yup
Factures	Axonaut (généré automatiquement)	Obligation légale comptable	10 ans (obligation légale)
Email, message	Formulaire de contact	Réponse à la demande	1 an
Données de navigation anonymisées	Umami (analytics)	Mesure d'audience, amélioration du service	13 mois glissants

3. Base légale des traitements

Exécution du contrat : données de commande, accès à l'espace client, communication liée au service
Obligation légale : conservation des factures (10 ans)
Intérêt légitime : mesure d'audience anonymisée (Umami), amélioration du service
Consentement : communications marketing éventuelles (avec opt-in explicite)

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, exclusivement dans le cadre de la fourniture du service :

Sous-traitant	Rôle	Localisation
Stripe	Paiement par carte bancaire	États-Unis (SCC)
Axonaut	CRM et facturation	France
Infomaniak	Hébergement yup-yup.fr	Suisse
GitHub (Microsoft)	Versionnement, déploiement des sites	États-Unis (SCC)
Cloudflare	CDN, hébergement des sites clients	États-Unis (SCC)
Gandi	Enregistrement des noms de domaine	France
Make.com	Automatisation des processus	Union européenne
Anthropic	Génération du contenu initial par IA	États-Unis (SCC)

Aucune donnée personnelle n'est vendue à des tiers.

Pour les sous-traitants situés hors de l'Union européenne, les transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne.

5. Cookies et traceurs

Type	Description	Consentement requis
Cookies techniques	Strictement nécessaires au fonctionnement du site (session, sécurité des formulaires)	Non
Analytics (Umami)	Mesure d'audience anonymisée, auto-hébergé sur nos serveurs, sans cookie tiers ni transfert vers des plateformes publicitaires	Non

Yup Yup n'utilise aucun cookie publicitaire, de retargeting ou de suivi commercial.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données
Droit d'opposition : vous opposer à un traitement
Droit à la portabilité : recevoir vos données dans un format structuré
Droit à la limitation : restreindre un traitement en cas de contestation

Pour exercer ces droits : hello@yup-yup.fr

Nous nous engageons à répondre dans un délai d'un mois. En cas de réclamation non résolue : CNIL — cnil.fr

7. Sécurité des données

Transmission chiffrée (HTTPS) sur l'ensemble du site
Secrets et clés API stockés hors de l'espace web public
Accès aux données limité aux seules personnes habilitées
Paiements traités exclusivement par Stripe (certifié PCI-DSS niveau 1)

8. Mise à jour de cette politique

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les clients abonnés seront informés par email.