Politique de confidentialité
En vigueur au 1er septembre 2026. Version 1.0.
La présente politique décrit comment DUODUO (SASU, RCS Nantes 537 964 348, siège 11B rue Auguste Garnier, 44120 Vertou) traite les données personnelles des utilisateurs du service « j'y étais » (le « Service »), en qualité de responsable de traitement, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Contact pour toute question relative aux données : contact@jyetais.io.
DUODUO n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité.
1. Données que nous traitons
Données d'identification et de compte : adresse e-mail, nom / prénom affiché, photo de profil (facultative ; à défaut, un avatar est généré à partir des initiales).
Données d'authentification : mot de passe (stocké de façon chiffrée par notre prestataire d'authentification, jamais en clair), identité LinkedIn si l'utilisateur choisit de la lier (nom, adresse e-mail, photo et identifiant fournis par LinkedIn).
Contenus : projets déclarés (titre, description, période, société concernée, fait marquant, image), participations, anecdotes, validations de présence, commentaires, mentions « j'aime », votes.
Données relationnelles : contacts issus des co-participations, invitations envoyées et reçues.
Données de consentement : acceptation des CGU (date et version), consentement à la newsletter (le cas échéant).
Données techniques : données de connexion et de session, journaux techniques, dates de relance d'invitation.
Données de paiement (pour les abonnements payants) : gérées par notre prestataire de paiement Stripe. DUODUO ne stocke pas les numéros de carte bancaire.
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, fournir le Service (attestation, projets) | Exécution du contrat (CGU) |
| Envoyer les e-mails liés au fonctionnement (invitations, notifications, sécurité) | Exécution du contrat |
| Lier un compte LinkedIn | Consentement |
| Envoyer la newsletter marketing | Consentement |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer le Service | Intérêt légitime |
| Facturer et respecter les obligations comptables | Obligation légale |
3. Visibilité publique de certaines données
Le Service repose sur l'attestation collective. Lorsqu'un projet est validé, il devient public : le titre, la description, la société, les images, ainsi que le nom, l'avatar et les anecdotes des contributeurs ayant confirmé leur participation sont visibles par les autres membres. L'utilisateur en est informé au moment de confirmer sa participation.
4. Personnes invitées non-membres
Lorsqu'un utilisateur invite une personne qui n'a pas de compte (par e-mail ou via un profil LinkedIn), son adresse e-mail ou l'URL de son profil est traitée aux seules fins de lui adresser une invitation. La personne peut refuser l'invitation et demander la suppression de ces données à contact@jyetais.io.
5. Destinataires et sous-traitants
Les données sont accessibles au personnel habilité de DUODUO et à ses sous-traitants techniques, qui agissent sur instruction et présentent des garanties conformes au RGPD :
- Supabase Pte. Ltd. : base de données, authentification et stockage. Données hébergées dans la région Union européenne.
- Vercel Inc. : hébergement de l'application (États-Unis).
- Resend : envoi des e-mails transactionnels (États-Unis).
- Stripe : traitement des paiements (États-Unis / Irlande).
- LinkedIn : authentification, uniquement si l'utilisateur lie son compte (États-Unis).
Nous ne vendons pas les données personnelles.
6. Transferts hors Union européenne
Certains sous-traitants sont situés en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Données de compte et de contenu : pendant la durée de vie du compte, puis supprimées, sauf les contenus rendus publics dans le cadre d'attestations collectives et sous réserve des obligations légales.
- Données de facturation : conservées 10 ans (obligation comptable).
- Journaux techniques : 12 mois.
- Consentements : conservés le temps nécessaire à la preuve du consentement.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment, et de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : contact@jyetais.io. Nous pourrons vous demander de justifier de votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
DUODUO met en œuvre des mesures techniques et organisationnelles pour protéger les données (chiffrement des mots de passe, contrôles d'accès, cloisonnement des accès aux données par des règles de sécurité au niveau de la base).
10. Modification
La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs en sont informés.