Politique de confidentialité
et protection des données.

Le responsable du traitement de vos données personnelles est :

Emilie Laurence Duchateau
Chemin de Mourat 41
1095 Lutry (VD)
Suisse
Nous contacter

La présente politique est conforme à la nouvelle Loi fédérale suisse sur la protection des données (nLPD), en vigueur depuis le 1^er septembre 2023, ainsi qu'au Règlement général sur la protection des données (RGPD) de l'Union européenne, dans la mesure où il s'applique à nos activités.

Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme. Les données traitées dépendent de la manière dont vous l'utilisez.

Pour tous les utilisateurs

• Compte : prénom, nom, adresse email. La connexion s'effectue par un code à usage unique envoyé par email, ou via Google ou Apple : aucun mot de passe n'est stocké.
• Profil (optionnel) : photo de profil, photo de couverture, biographie, ville, pays, langues parlées.
• Recherche et navigation : critères de recherche (catégorie, ville, dates, préférences), favoris enregistrés. Si vous activez la géolocalisation pour la carte, votre position n'est utilisée que pendant votre visite pour afficher les activités proches ; elle n'est pas conservée.
• Messagerie : messages échangés avec les hôtes ou les participants, pièces jointes, et vos réponses par email lorsque vous répondez à une notification. Les messages sont soumis à une modération automatisée (section 4).
• Avis : note globale, notes détaillées, titre, commentaire, photos, ainsi que la réponse éventuelle de l'hôte.
• Signalements : motif et précisions saisis lors d'un signalement de contenu.
• Support : messages envoyés via notre formulaire de contact.
• Consentement cookies : vos choix, leur date, la version de la présente politique et un identifiant aléatoire servant de preuve.
• Jeu de la page introuvable : score, durée et type d'appareil, rattachés à votre compte si vous êtes connecté.

Si vous réservez un atelier ou un lieu

• Coordonnées : prénom, nom, email et numéro de téléphone, demandé lors de la réservation. Il n'est transmis à l'hôte qu'une fois la réservation confirmée, pour l'organisation de la session.
• Réservation : atelier ou lieu réservé, date, nombre de participants ou de personnes, message à l'hôte, options choisies, montants, statut, annulations et remboursements.
• Paiement : vos coordonnées de carte sont saisies directement chez notre partenaire de paiement Stripe et ne transitent jamais par nos serveurs. Nous ne conservons que des identifiants de transaction et de moyen de paiement.
• Présence : confirmation de votre arrivée à la session (pointage du billet par l'hôte).

Si vous proposez un atelier ou un lieu (hôtes)

• Profil hôte : nom d'affichage, accroche, présentation, spécialités, langues, photos.
• Annonces : titre, description, programme, photos et galerie, adresse et coordonnées géographiques du lieu, capacité, prix, dates et disponibilités, horaires, règles du lieu, questions fréquentes.
• Structure : nom, logo, description et site web de l'association ou de l'organisation au nom de laquelle vous publiez, le cas échéant.
• Versements : identifiant de votre compte chez notre partenaire de paiement, statut de vérification, montants et historique des versements. La vérification d'identité (KYC) est réalisée par Stripe : vos pièces justificatives lui sont transmises directement et ne sont jamais stockées par YouRock, qui ne reçoit que le statut de la vérification.
• Ateliers solidaires : justificatifs de reversement déposés pour les activités au profit d'une association.
• Relecture des annonces : remarques et décisions de notre équipe lors de la relecture de vos annonces avant publication.

Données collectées automatiquement

• Journaux serveur : adresse IP, type de navigateur, pages visitées, horodatages, à des fins de sécurité.
• Activité de connexion : date de dernière activité, utilisée pour afficher votre statut en ligne dans la messagerie.
• Mesure d'audience et marketing : uniquement si vous les acceptez dans la bannière cookies. Détail en section 8.

Données fournies par des tiers

Si vous vous connectez via Google ou Apple, nous recevons votre nom et adresse email depuis leur service. Aucune autre donnée de votre compte tiers n'est transmise.

Nous ne traitons aucune donnée sensible au sens de l'art. 5 LPD (santé, opinions, origine, données biométriques, etc.). Merci de ne pas en communiquer via la plateforme.

YouRock est un intermédiaire technique : la plateforme met en relation hôtes et participants, et permet la réservation et le paiement. YouRock n'est pas partie au contrat conclu entre l'hôte et le participant.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les prestataires suivants, qui les traitent pour notre compte et sur nos instructions :

• Stripe Payments Europe Ltd. : traitement sécurisé des paiements, versements aux hôtes et vérification de leur identité (KYC). Stripe est certifié PCI DSS niveau 1. Politique Stripe.
• Supabase Inc. : hébergement de la base de données (région EU). Politique Supabase.
• Cloudflare, Inc. : hébergement de l'application, stockage des images et acheminement des emails.
• Google LLC et Apple Inc. : authentification (si vous utilisez « Continuer avec Google » ou « Continuer avec Apple »). Données limitées à nom et email.
• xAI Corp. (Grok) : modération automatisée des messages et des annonces, aide à la rédaction lors de la création d'une annonce, reformulation des demandes de support. Seul le contenu concerné est transmis, sans vos coordonnées.
• OpenAI, L.L.C. : analyse des demandes de support afin de vous proposer des articles d'aide pertinents avant l'envoi.
• Google LLC (Google Analytics, Google Ads) et Meta Platforms Ireland Ltd. : mesure d'audience et publicité, uniquement si vous avez accepté ces cookies (section 8).
• Hôtes de la plateforme : votre prénom, votre nom et les informations nécessaires à l'organisation de la session. Votre numéro de téléphone n'est transmis qu'une fois la réservation confirmée. Votre adresse email n'est jamais partagée.
• Participants (si vous êtes hôte) : votre nom d'affichage, votre profil public et, une fois la réservation confirmée, l'adresse exacte du lieu et votre numéro de téléphone.
• Autorités compétentes : uniquement en réponse à une obligation légale ou décision judiciaire.

Ces prestataires sont liés par un contrat de sous-traitance au sens de l'art. 9 LPD et ne peuvent utiliser vos données à d'autres fins. En utilisant la plateforme, vous acceptez que nous fassions appel à eux dans ces conditions.

Nos serveurs principaux sont situés dans l'Union européenne. Certains sous-traitants (Stripe, Google, Meta, xAI, OpenAI) peuvent traiter des données en dehors de la Suisse et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) reconnues par le Préposé fédéral, ou par une décision d'adéquation (Swiss-U.S. Data Privacy Framework), conformément aux art. 16 et 17 nLPD.

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Opposition : vous opposer au traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Limitation : demander la suspension d'un traitement le temps d'un examen.
• Retrait du consentement : à tout moment, pour les traitements basés sur votre consentement (ex. : newsletter).

Pour exercer ces droits, contactez-nous en indiquant votre nom et l'objet de votre demande. Nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne.

Lors de votre première visite, une bannière vous permet de choisir, finalité par finalité, les cookies que vous acceptez. Par défaut, seuls les cookies nécessaires sont déposés.

Cookies nécessaires (toujours actifs)

• Session d'authentification : maintient votre connexion entre les pages. Durée : jusqu'à la déconnexion ou 30 jours (option « rester connecté »).
• Préférences d'affichage : mémorise vos choix d'interface (thème, langue). Durée : 1 an.
• Choix cookies : mémorise vos préférences de consentement. Durée : 180 jours.

Mesure d'audience (avec votre accord)

Google Analytics 4, chargé via Google Tag Manager : pages visitées, provenance, statistiques d'usage pour améliorer le site. Sans votre accord, aucun cookie de mesure n'est déposé.

Évolution prévue : statistiques internes YouRock

Nous préparons une mesure interne limitée aux visites identifiées en Suisse, pour comprendre la fréquentation de certaines pages et les abandons dans les formulaires de création d'ateliers et d'espaces. Son activation fera l'objet de l'information préalable prévue en section 11. Elle ne modifie pas vos choix actuels.

Avant toute collecte interne, une information distincte vous permettra de continuer avec cette mesure ou de vous y opposer. Les refus déjà exprimés seront respectés. Le lien « Cookies » en pied de page permettra de désactiver cette mesure à tout moment.

Seuls des noms de pages et d'étapes prédéfinis, une catégorie de provenance et les identifiants ou noms de campagne présents dans les paramètres UTM seront collectés, après filtrage des valeurs manifestement inadaptées. Aucun contenu de formulaire, email, identifiant de compte, identifiant de clic publicitaire ou URL complète ne sera recherché par cette mesure. Les événements seront reliés par un identifiant aléatoire pendant 30 minutes au maximum, sans rapprochement avec votre compte. Cet identifiant est pseudonyme pendant la session.

Un traitement automatique chaque minute remplacera les sessions expirées par des compteurs, conservés 90 jours. Les rapports masqueront les comptes inférieurs à cinq. Aucun événement individuel ne sera envoyé à Google ou Meta par ce dispositif ; notre infrastructure d'hébergement et de base de données traitera les données pour notre compte. Les journaux techniques et sauvegardes de ces prestataires ont leurs propres durées de conservation.

Marketing (avec votre accord)

Meta (Facebook, Instagram) et Google Ads : publicités personnalisées et mesure de l'efficacité de nos campagnes. Sans votre accord, aucun traceur publicitaire n'est activé.

Vous pouvez modifier vos choix à tout moment via le lien « Cookies » en pied de page. Le refus des cookies non essentiels n'a aucun effet sur le fonctionnement de la plateforme.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées pour protéger vos données :

• Chiffrement des communications via TLS 1.3.
• Connexion sans mot de passe : codes à usage unique envoyés par email, à durée de validité courte.
• Accès aux données de production restreint au personnel autorisé, sur la base du besoin d'en connaître.
• Sauvegardes quotidiennes chiffrées avec une rétention de 30 jours.
• Politique de divulgation responsable : toute faille signalée via notre page de contact est traitée en priorité.

La création d'un compte est réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous êtes le parent ou tuteur d'un mineur ayant créé un compte sans autorisation, contactez-nous pour procéder à la suppression.

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification substantielle est notifiée par email et affichée sur la plateforme au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours accessible à yourock-app.ch/confidentialite.

Pour toute question relative à vos données personnelles : nous contacter.

Emilie Laurence Duchateau
Chemin de Mourat 41
1095 Lutry (VD)
Suisse

Autorité de contrôle compétente : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch.