Yepnope
    Se connecterCréer

    Politique de Confidentialité

    Dernière mise à jour : 25 septembre 2026

    Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD).

    1. Qui sommes-nous ?

    Responsable du traitement : Julien Perron, entrepreneur individuel (EI), nom commercial Julabou, RCS Paris 832 098 594, 2 rue d'Hauteville, 75010 Paris

    Email : contact@yepnope.co

    Nous nous engageons à protéger et respecter votre vie privée conformément au RGPD et aux lois françaises sur la protection des données.

    Vous êtes invité à un événement ? Les informations que vous renseignez (identité, coordonnées, réponses) sont collectées pour le compte de l'organisateur, qui est responsable de leur traitement. Yepnope agit alors comme sous-traitant : nous les hébergeons et les traitons uniquement pour faire fonctionner le service d'invitation.

    2. Quelles données collectons-nous ?

    Données d'inscription

    • Nom et prénom
    • Adresse email
    • Mot de passe (haché, jamais stocké en clair)

    Données d'événements

    • Informations sur vos événements (nom, date, description)
    • Liste des invités (noms, emails, téléphones)
    • Images de couverture d'événements

    Données des invités

    • Nom, prénom, email et téléphone, selon ce que demande l'organisateur
    • Réponse à l'invitation et réponses aux questions posées par l'organisateur
    • Fichiers éventuellement envoyés en réponse à une question

    Données de paiement

    • Les paiements sont traités par Stripe : nous ne voyons ni ne stockons vos numéros de carte

    Données techniques

    • Adresse IP
    • Informations sur votre navigateur
    • Données de connexion et d'utilisation

    3. Pourquoi collectons-nous ces données ?

    Finalités principales

    • • Créer et gérer votre compte
    • • Organiser vos événements
    • • Envoyer les invitations RSVP
    • • Collecter les réponses
    • • Assurer le support client

    Bases légales

    • • Contrat : Exécution du service
    • • Intérêt légitime : Amélioration du service
    • • Consentement : Communications marketing
    • • Obligation légale : Facturation

    4. Avec qui partageons-nous vos données ?

    Partenaires techniques

    • • Supabase : base de données, authentification et fichiers (hébergés à Paris, UE)
    • • Vercel : hébergement du site web (États-Unis)
    • • Stripe : traitement des paiements (conformité PCI DSS)
    • • Brevo : envoi des emails (invitations, confirmations, relances) et gestion des contacts (France)
    • • Mixpanel : mesure d'audience et statistiques d'utilisation (données hébergées dans l'UE)
    • • Sentry : détection des erreurs techniques (États-Unis)

    🚫 Nous ne vendons jamais vos données à des tiers à des fins commerciales.

    5. Combien de temps conservons-nous vos données ?

    Comptes actifs :

    Tant que votre compte est actif

    Événements et données des invités :

    Tant que l'organisateur conserve l'événement ; supprimés avec l'événement ou avec le compte de l'organisateur

    Comptes supprimés :

    Suppression immédiate du compte, de ses événements et des réponses associées ; les données peuvent subsister quelques jours dans les sauvegardes techniques de l'hébergeur

    Données de facturation :

    10 ans (obligation légale)

    6. Vos droits RGPD

    ✅ Droit d'accès

    Connaître les données que nous avons sur vous

    ✏️ Droit de rectification

    Corriger vos informations personnelles

    🗑️ Droit à l'effacement

    Supprimer votre compte et vos données

    📦 Droit à la portabilité

    Récupérer vos données dans un format lisible

    ⛔ Droit d'opposition

    Vous opposer au traitement de vos données

    ⏸️ Droit à la limitation

    Limiter l'utilisation de vos données

    Pour exercer vos droits : Contactez-nous àcontact@yepnope.co

    Nous répondrons dans un délai maximum de 30 jours.

    7. Sécurité des données

    Mesures de protection

    • • Chiffrement SSL/TLS pour toutes les communications
    • • Hachage sécurisé des mots de passe
    • • Base de données hébergée dans des centres de données sécurisés (UE)
    • • Sauvegardes automatiques et chiffrées
    • • Accès limité aux données par notre équipe
    • • Surveillance continue de la sécurité

    8. Cookies et traceurs

    Le site enregistre des informations dans votre navigateur (cookies et stockage local) pour :

    • Le fonctionnement du service : maintien de votre session de connexion, préférences
    • La mesure d'audience : Mixpanel, pour comprendre comment le service est utilisé et l'améliorer
    • La détection d'erreurs : Sentry, pour identifier et corriger les bugs

    Aucun traceur publicitaire n'est utilisé et vos données ne servent pas à du ciblage marketing.

    💡 Vous pouvez effacer ces données ou les bloquer depuis les réglages de votre navigateur. Bloquer les traceurs essentiels peut empêcher la connexion à votre compte.

    9. Transferts internationaux

    La base de données est hébergée en Europe (Supabase, Paris). Certains prestataires sont établis aux États-Unis (Vercel, Stripe, Sentry, ainsi que Mixpanel, dont les données sont toutefois hébergées dans l'UE). Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

    10. Modifications

    Nous pouvons modifier cette politique pour refléter les changements dans nos pratiques ou la législation. Les modifications importantes vous seront notifiées par email. La date de dernière mise à jour figure en haut de cette page.

    11. Réclamations

    Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

    Voir aussi nos mentions légales et nos conditions générales d'utilisation.