Politique de confidentialité

Responsable du traitement

Le responsable du traitement est YOVA (SASU), 47 rue Vivienne, 75002 Paris. Pour toute question relative à vos données : contact@yova.fr.

Données collectées

• Données de compte : nom, adresse e-mail, mot de passe (chiffré).
• Données de commande : adresse de livraison, historique d'achats, personnalisations demandées.
• Données de paiement : traitées par notre prestataire Stripe ; YOVA ne conserve pas vos coordonnées bancaires.
• Données vendeur : informations de boutique, et le cas échéant SIRET, moyen de paiement enregistré pour le règlement des frais de vendeur, et informations nécessaires aux versements.
• Données d'échanges : messages que vous envoyez via la messagerie entre acheteurs et créateurs, et demandes adressées à notre service d'assistance (objet, contenu et éventuelles pièces jointes).
• Données de navigation : via les cookies (voir notre politique cookies).

Finalités et bases légales

• Gérer votre compte et vos commandes (exécution du contrat).
• Assurer les paiements et versements (exécution du contrat, obligation légale).
• Vous contacter au sujet de vos commandes (intérêt légitime).
• Traiter vos demandes d'assistance et permettre les échanges entre acheteurs et créateurs (exécution du contrat, intérêt légitime).
• Respecter nos obligations légales et fiscales, dont la déclaration DAC7 pour les vendeurs concernés (obligation légale).
• Adresser aux vendeurs un récapitulatif périodique de l'activité de leur boutique, dont ils peuvent se désabonner à tout moment (intérêt légitime).
• Vous rappeler par e-mail un panier non finalisé ou un article mis en favori, éventuellement avec une réduction du vendeur, e-mails dont vous pouvez vous désabonner à tout moment (intérêt légitime).
• Avec votre consentement, mesurer l'efficacité des publicités que YOVA finance sur des plateformes externes (Google, réseaux sociaux), afin d'attribuer correctement les ventes qui en résultent (consentement).
• Améliorer le site et, avec votre consentement, vous adresser des communications.

Destinataires

Vos données sont accessibles aux équipes de YOVA et à nos prestataires techniques (hébergement, paiement Stripe, expédition, envoi d'e-mails), strictement dans la limite nécessaire à leurs missions. Les coordonnées de livraison sont transmises au Vendeur concerné pour l'expédition de votre commande.

Avec votre consentement uniquement, des données de mesure (identifiant de navigation, e-mail haché) peuvent être transmises à Google pour la mesure d'audience et l'attribution publicitaire. Ces transferts vers les États-Unis sont encadrés par les mécanismes de conformité prévus par le RGPD (clauses contractuelles types et Data Privacy Framework).

Transferts hors Union européenne

La majorité de vos données sont hébergées dans l'Union européenne. Lorsqu'un prestataire est situé hors UE (par exemple Google pour la mesure, sous réserve de votre consentement), le transfert est encadré par des garanties appropriées conformes au RGPD.

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités décrites. Les données de compte sont conservées tant que celui-ci est actif. En cas de fermeture de compte, vos données personnelles (nom, e-mail, adresse) sont supprimées ou anonymisées.

Toutefois, les documents liés aux transactions (commandes, factures, écritures comptables) sont conservés sous une forme anonymisée pendant 10 ans, conformément à nos obligations comptables et fiscales. Les données de connexion et de sécurité sont conservées jusqu'à 12 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez fermer votre compte à tout moment depuis votre espace ; cette fermeture entraîne la suppression ou l'anonymisation de vos données personnelles.

Le droit à l'effacement s'exerce sous réserve des obligations légales de conservation : nous sommes tenus de conserver certaines données (factures, historique des transactions) malgré une demande de suppression, mais celles-ci sont alors dépersonnalisées. Pour exercer vos droits, écrivez à contact@yova.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).