Politique de confidentialité
Dernière mise à jour : 22 mars 2026
1. Responsable de traitement
Raison sociale : [NOM SOCIÉTÉ]
Forme juridique : [SAS / SARL / SASU]
Siège social : [ADRESSE COMPLÈTE]
SIRET : [SIRET]
Email : contact@yulzu.fr
Pour toute question relative à vos données personnelles, contactez-nous à : contact@yulzu.fr
2. Données que nous collectons
2.1. Administrateurs (coachs / assesseurs)
Prénom, email professionnel, mot de passe (haché bcrypt), rôle.
Base légale : Exécution du contrat (RGPD Art. 6.1.b).
Conservation : Durée du contrat + 3 ans.
2.2. Clients (entreprises)
Nom entreprise, email de contact, secteur, taille, téléphone (optionnel).
Base légale : Exécution du contrat commercial (RGPD Art. 6.1.b).
Conservation : 5 ans après fin de la relation commerciale.
2.3. Participants (personnes évaluées)
Prénom, nom (optionnel / anonymisable), poste actuel, observations comportementales, scores de compétences, forces, axes de développement, synthèse individuelle.
Base légale : Art. 9.2.b RGPD (obligations droit du travail) et Art. 6.1.b (exécution du contrat Yulzu / entreprise cliente).
Conservation : 3 ans après la fin de la session.
2.4. Cookies et données de connexion
Cookies d'authentification httpOnly (refresh_token, client_token, portal_token), adresse IP, horodatage des requêtes, magic links OTP (valables 15 minutes).
Base légale : Cookies nécessaires (dispense de consentement, art. 82 LIL) ; logs : intérêt légitime (Art. 6.1.f).
Conservation : 7 jours à 1 an selon le cookie ; logs 12 mois.
Aucun cookie publicitaire ou de tracking n'est utilisé.
3. Destinataires des données
| Destinataire | Données concernées | Localisation |
|---|---|---|
| Équipe interne Yulzu | Toutes les données | France |
| Railway.app (hébergeur DB + serveur) | Toutes les données | Union Européenne |
| Resend (emails transactionnels) | Nom entreprise, email contact, prénom (corps email) | États-Unis (SCCs) |
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
4. Transferts hors Union Européenne
Resend (États-Unis) : Les transferts sont encadrés par les Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne (décision 2021/914), conformément à l'article 46 du RGPD.
5. Sécurité des données
- Toutes les communications sécurisées par HTTPS (TLS)
- Mots de passe hachés avec bcrypt (salt factor 12)
- Tokens d'accès JWT courte durée (15 minutes) + refresh httpOnly
- Magic links à usage unique (expiration 15 minutes)
- Rate limiting contre les attaques par force brute
- Isolation des données par client (accès via token personnel)
- Sauvegardes automatiques chiffrées (Railway)
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès (Art. 15) : obtenir une copie de vos données
- Rectification (Art. 16) : corriger des données inexactes
- Effacement (Art. 17) : demander la suppression
- Limitation (Art. 18) : suspendre temporairement le traitement
- Portabilité (Art. 20) : recevoir vos données en format structuré
- Opposition (Art. 21) : vous opposer à un traitement
Pour exercer vos droits (administrateurs et clients) : contact@yulzu.fr
Délai de réponse : 1 mois (prolongeable de 2 mois en cas de complexité).
7. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22 — www.cnil.fr/fr/plaintes
8. Modification de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de modification substantielle, vous en serez informé par email.
9. Contact
Email : contact@yulzu.fr
Adresse : [ADRESSE COMPLÈTE]