Politique de confidentialité
de You Rock.

Le responsable du traitement de vos données personnelles est :

Emilie Duchateau
Chemin de Mourat 41
1095 Lutry
Suisse
Nous contacter

La présente politique est conforme à la nouvelle Loi fédérale suisse sur la protection des données (nLPD), en vigueur depuis le 1^er septembre 2023, ainsi qu'au Règlement général sur la protection des données (RGPD) de l'Union européenne, dans la mesure où il s'applique à nos activités.

Nous collectons uniquement les données strictement nécessaires à votre expérience sur la plateforme.

Données que vous nous fournissez

• Inscription : prénom, nom, adresse email. La connexion s'effectue par un code à usage unique envoyé par email, ou via Google ou Apple : aucun mot de passe n'est stocké.
• Profil : photo de profil (optionnelle), biographie courte (optionnelle).
• Réservation : coordonnées de paiement transmises directement à Stripe : vous n'envoyez aucune donnée bancaire à nos serveurs.
• Communication : messages échangés avec les hôtes via la messagerie interne.
• Avis : évaluations et commentaires publiés après une session.
• Signalements : motifs et précisions saisis lors d'un signalement de contenu.

Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, horodatages, collectées via nos journaux serveur et nos outils d'analyse.
• Cookies : identifiant de session, préférences d'affichage. Détail en section 8.

Données fournies par des tiers

Si vous vous connectez via Google ou Apple, nous recevons votre nom et adresse email depuis leur service. Aucune autre donnée de votre compte tiers n'est transmise.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Stripe Payments Europe Ltd. : traitement sécurisé des paiements. Stripe est certifié PCI DSS niveau 1. Politique Stripe.
• Supabase Inc. : hébergement de la base de données (région EU). Politique Supabase.
• Google LLC et Apple Inc. : authentification (si vous utilisez « Continuer avec Google » ou « Continuer avec Apple »). Données limitées à nom et email.
• Cloudflare, Inc. : hébergement de l'application, stockage des images et acheminement des emails transactionnels.
• Hôtes de la plateforme : votre prénom et les informations nécessaires à l'organisation de la session (ex. : confirmations de présence). Vos coordonnées directes (email, téléphone) ne sont jamais partagées sans votre accord explicite.
• Autorités compétentes : uniquement en réponse à une obligation légale ou décision judiciaire.

Nos serveurs principaux sont situés dans l'Union européenne. Certains sous-traitants (Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'art. 16 nLPD.

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Opposition : vous opposer au traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Limitation : demander la suspension d'un traitement le temps d'un examen.
• Retrait du consentement : à tout moment, pour les traitements basés sur votre consentement (ex. : newsletter).

Pour exercer ces droits, contactez-nous en indiquant votre nom et l'objet de votre demande. Nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne.

Nous utilisons uniquement des cookies nécessaires au fonctionnement de la plateforme :

• Session d'authentification : maintient votre connexion entre les pages. Durée : jusqu'à la déconnexion ou 30 jours (option « rester connecté »).
• Préférences d'affichage : mémorise vos choix d'interface (thème, langue). Durée : 1 an.

Nous n'utilisons pas de cookies publicitaires, de suivi cross-site, ni de partage de données comportementales avec des régies publicitaires. Si nous devions ajouter des cookies non essentiels, un bandeau de consentement serait mis en place.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées pour protéger vos données :

• Chiffrement des communications via TLS 1.3.
• Connexion sans mot de passe : codes à usage unique envoyés par email, à durée de validité courte.
• Accès aux données de production restreint au personnel autorisé, sur la base du besoin d'en connaître.
• Sauvegardes quotidiennes chiffrées avec une rétention de 30 jours.
• Politique de divulgation responsable : toute faille signalée via notre page de contact est traitée en priorité.

La création d'un compte est réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous êtes le parent ou tuteur d'un mineur ayant créé un compte sans autorisation, contactez-nous pour procéder à la suppression.

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification substantielle est notifiée par email et affichée sur la plateforme au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours accessible à yourock-it.com/confidentialite.

Pour toute question relative à vos données personnelles : nous contacter.

Emilie Duchateau
Chemin de Mourat 41
1095 Lutry
Suisse

Autorité de contrôle compétente : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch.