Politique de confidentialité et protection des données personnelles

Dernière mise à jour : 13 février 2026

1. Préambule

YAO / You Are One, représentée par Rachel GAUTIER, accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de confidentialité a pour objectif de vous informer de manière transparente sur :

• Les données personnelles que nous collectons
• Les finalités pour lesquelles nous les utilisons
• Les bases légales de ces traitements
• Vos droits concernant vos données
• Les mesures de sécurité mises en place

Cette politique s'applique au site https://youareone.fr et à l'ensemble des services proposés par YAO / You Are One.

2. Responsable du traitement

Identité du responsable de traitement :

Rachel GAUTIER - YAO / You Are One
Entreprise individuelle
SIRET : 983 283 235 00015
Adresse : 1 ter rue du Général de Torquat, 44100 Nantes, France
Email : rachelgautier [at] youare1.fr
Téléphone : 06 73 21 39 93

Contact pour les questions relatives à la protection des données :
Email : rachelgautier [at] youare1.fr (rachelgautier[at]youare1[dot]fr)

3. Données collectées et finalités du traitement

3.1 Formulaires de contact

Données collectées :

• Nom et prénom
• Adresse email
• Message/objet de la demande

Finalité : Répondre à vos demandes d'information et assurer le suivi de notre relation

Base légale : Intérêt légitime (répondre aux demandes des prospects et clients)

Durée de conservation : 3 ans à compter du dernier contact

3.2 Quiz interactif

Données collectées :

• Adresse email (facultative, uniquement si vous souhaitez recevoir les résultats)
• Réponses au questionnaire

Finalité : Envoi ponctuel des résultats du quiz à l'adresse email fournie

Base légale : Consentement (fourniture volontaire de l'adresse email)

Durée de conservation : Les adresses email et réponses sont supprimées immédiatement après l'envoi des résultats et ne sont pas conservées dans notre base de données

Remarque importante : Ces données ne sont pas utilisées à des fins de prospection commerciale et ne sont pas ajoutées à une liste de diffusion sans votre consentement explicite séparé.

3.3 Candidatures et recrutement

Données collectées :

• État civil (nom, prénom)
• Coordonnées (email, téléphone, adresse)
• CV, lettre de motivation
• Parcours professionnel et formation
• Toute information fournie volontairement dans le cadre de la candidature

Finalité :

• Évaluation de votre candidature
• Organisation du processus de recrutement
• Vous proposer d'autres opportunités correspondant à votre profil

Base légale : Consentement (acte de candidature) et mesures précontractuelles

Durée de conservation : 2 ans à compter du dernier contact ou de la fin du processus de recrutement

3.4 Prestations de bilan de compétences et accompagnement

Données collectées :

• Données d'identification (nom, prénom, coordonnées)
• Informations professionnelles (parcours, compétences, expériences)
• Objectifs professionnels
• Toute information partagée dans le cadre de l'accompagnement

Finalités :

• Réalisation de la prestation contractuelle
• Suivi de votre accompagnement
• Respect des obligations légales et réglementaires

Base légale : Exécution du contrat et obligations légales

Durée de conservation :

• Pendant la durée de la prestation
• Puis archivage pendant la durée légale applicable (généralement 10 ans pour les documents comptables et contractuels)

Données sensibles : Dans le cadre de certaines prestations, des données relatives à votre santé ou orientation professionnelle peuvent être évoquées. Ces données ne sont collectées que si strictement nécessaires et avec votre consentement explicite.

3.5 Données de navigation et cookies

Données collectées automatiquement :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées, durée de visite
• Provenance (site référent)
• Horodatage des visites

Finalités :

• Analyse de l'audience et de la performance du site (Google Analytics)
• Amélioration de l'expérience utilisateur
• Statistiques de fréquentation

Base légale : Consentement (via bandeau cookies pour les cookies non essentiels)

Durée de conservation des logs : 13 mois maximum

Pour plus de détails, consultez la section 5 « Cookies et traceurs ».

4. Destinataires des données

Vos données personnelles sont destinées aux services internes de YAO / You Are One.

4.1 Sous-traitants et partenaires

Nous sommes susceptibles de partager vos données avec les prestataires suivants, qui agissent en qualité de sous-traitants et uniquement pour les finalités décrites :

Hébergement :

• OVH SAS (France) - Hébergement du site web et des données
• Localisation des serveurs : France
• Garanties : Conformité RGPD, certifications ISO 27001

Outils d'analyse :

• Google Analytics - Analyse d'audience du site
• Localisation : États-Unis (Union Européenne pour certaines données)
• Garanties : Clauses contractuelles types UE, anonymisation IP

Plus d'informations : https://policies.google.com/privacy

4.2 Transferts hors Union Européenne

Google Analytics : Certaines données peuvent être transférées aux États-Unis. Google LLC s'engage à respecter les principes du Privacy Shield et applique les clauses contractuelles types de l'UE. Vous pouvez vous opposer au suivi par Google Analytics en installant le module complémentaire de navigateur disponible ici : https://tools.google.com/dlpage/gaoptout

4.3 Obligation légale

Vos données peuvent être transmises aux autorités compétentes sur demande légale ou dans le cadre d'une procédure judiciaire.

4.4 Absence de vente ou location de données

YAO / You Are One ne vend, ne loue et n'échange jamais vos données personnelles à des tiers à des fins commerciales.

5. Cookies et traceurs

5.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de reconnaître votre navigateur et de collecter certaines informations.

5.2 Types de cookies utilisés sur notre site

A) Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du site :

• Cookie de session PHP (PHPSESSID) - Durée : session
• Cookie de préférences cookies - Durée : 13 mois

B) Cookies analytiques (soumis à consentement)

Google Analytics :

• Finalité : Mesure d'audience, statistiques de visite
• Cookies : _ga, _gid, _gat
• Durée : 13 mois (_ga), 24 heures (_gid), 1 minute (_gat)
• Éditeur : Google LLC
• Plus d'infos : https://policies.google.com/privacy

Ces cookies nous permettent de :

• Comprendre comment les visiteurs utilisent notre site
• Identifier les pages les plus consultées
• Améliorer la navigation et le contenu

Anonymisation : L'adresse IP est anonymisée pour protéger votre vie privée.

5.3 Gestion de vos préférences

Lors de votre première visite, un bandeau vous informe de la présence de cookies et vous permet de :

• Accepter tous les cookies
• Refuser les cookies non essentiels
• Personnaliser vos choix

Vous pouvez à tout moment modifier vos préférences :

• Via le lien « Gérer mes cookies » en pied de page
• Via les paramètres de votre navigateur

5.4 Paramétrage de votre navigateur

Vous pouvez configurer votre navigateur pour :

• Être informé de la présence de cookies
• Refuser systématiquement les cookies
• Supprimer les cookies existants

Liens utiles pour la gestion des cookies :

• Chrome : https://support.google.com/chrome/answer/95647
• Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies
• Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
• Edge : https://support.microsoft.com/fr-fr/help/4468242

Attention : Le refus de cookies peut limiter certaines fonctionnalités du site.

5.5 Opposition au tracking Google Analytics

Module de désactivation : https://tools.google.com/dlpage/gaoptout

6. Sécurité des données

YAO / You Are One met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la diffusion ou l'accès non autorisé.

6.1 Mesures techniques

• Chiffrement SSL/TLS : L'ensemble du site utilise le protocole HTTPS pour sécuriser les échanges
• Hébergement sécurisé : Serveurs certifiés ISO 27001 situés en France (OVH)
• Sauvegardes régulières : Sauvegardes quotidiennes des données
• Mises à jour de sécurité : Système et logiciels maintenus à jour
• Protection contre les intrusions : Pare-feu, systèmes de détection

6.2 Mesures organisationnelles

• Accès restreint : Seules les personnes habilitées ont accès aux données personnelles
• Authentification sécurisée : Mots de passe robustes
• Minimisation des données : Collecte limitée aux données strictement nécessaires
• Sensibilisation : Formation aux bonnes pratiques de sécurité et de protection des données

6.3 Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer dans les meilleurs délais
• Prendre toutes les mesures nécessaires pour limiter l'impact

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles.

7.1 Droit d'accès (Article 15 RGPD)

Vous avez le droit d'obtenir :

• La confirmation que vos données sont traitées
• L'accès à vos données personnelles
• Des informations sur les traitements effectués

7.2 Droit de rectification (Article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

7.3 Droit à l'effacement / « Droit à l'oubli » (Article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été traitées de manière illicite
• Les données doivent être effacées pour respecter une obligation légale

Exception : Ce droit ne s'applique pas si nous devons conserver vos données pour respecter une obligation légale (ex : documents comptables).

7.4 Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander le gel temporaire de vos données dans certaines situations :

• Vous contestez l'exactitude des données
• Le traitement est illicite mais vous ne souhaitez pas l'effacement
• Nous n'avons plus besoin des données mais vous en avez besoin pour une action en justice
• Vous vous êtes opposé au traitement, en attente de vérification

7.5 Droit à la portabilité (Article 20 RGPD)

Pour les données que vous avez fournies et qui sont traitées de manière automatisée sur la base :

• De votre consentement, ou
• D'un contrat

Vous pouvez demander à :

• Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Transmettre ces données à un autre responsable de traitement

7.6 Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer à tout moment :

• Au traitement de vos données à des fins de prospection commerciale (y compris le profilage lié)
• Au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière

Opposition aux communications marketing : Lien de désinscription dans chaque email ou contact direct.

7.7 Droit de retirer votre consentement (Article 7 RGPD)

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.

7.8 Droit de définir des directives post-mortem (Article 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données personnelles après votre décès.

7.9 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

7.10 Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter :

Par email : rachelgautier [at] youare1.fr
Par courrier : YAO / You Are One, 1 ter rue du Général de Torquat, 44100 Nantes, France

Votre demande doit comporter :

• Vos nom, prénom et coordonnées
• La nature de votre demande (accès, rectification, effacement, etc.)
• Une copie d'un titre d'identité signé (pour vérifier votre identité et prévenir les usurpations)

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de complexité ; vous en serez informé.

Gratuité : L'exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, nous pourrions exiger le paiement de frais raisonnables ou refuser de donner suite.

8. Durée de conservation des données

Les données personnelles sont conservées pendant une durée qui n'excède pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées.

Tableau récapitulatif des durées de conservation

Données archivées : Les données archivées sont conservées dans un environnement sécurisé avec accès restreint, uniquement pour répondre aux obligations légales ou en cas de contentieux.

Suppression : À l'issue de ces délais, les données sont supprimées de manière sécurisée et définitive.

9. Mineurs

Notre site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement afin que nous puissions les supprimer.

10. Modifications de la politique de confidentialité

YAO / You Are One se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives, réglementaires, jurisprudentielles et techniques.

La version en vigueur est celle accessible en ligne sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons :

• Par une mention visible sur le site
• Par email si nous disposons de votre adresse

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

11. Législation applicable

La présente Politique de confidentialité est régie par le droit français, notamment :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD)
• La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée
• La loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique

12. Contact - Délégué à la protection des données

Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits :

Responsable de la protection des données :
Rachel GAUTIER
YAO / You Are One
Email : rachelgautier [at] youare1.fr
Téléphone : 06 73 21 39 93
Adresse : 1 ter rue du Général de Torquat, 44100 Nantes, France