Politique de confidentialité
Mise à jour le 18 octobre 2026
Cette politique explique quelles données personnelles Yoyolo traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Elle s'applique au site yoyolo.co, à l'application Yoyolo pour iPhone et Android, et aux pages publiques que les professionnels créent avec Yoyolo (site, boutique, prise de rendez-vous, cartes de fidélité).
1. Qui est responsable de vos données
Yoyolo est édité par Lagrume SAS, société par actions simplifiée au capital de 500 €, immatriculée au RCS de Bourg-en-Bresse sous le numéro 850 148 404, dont le siège est situé 22 rue de la Madelon, Gevrin, 01300 Andert-et-Condon, France.
Pour toute question sur vos données : contact@yoyolo.co.
Lagrume SAS est responsable des données de ses utilisateurs : les professionnels qui ont un compte Yoyolo et les titulaires d'un compte fidélité. Les données qu'un professionnel saisit sur ses propres clients (fiches clients, factures, devis, rendez-vous), et celles que ses clients laissent sur ses pages publiques (réservation, commande, don), sont traitées par Yoyolo pour le compte de ce professionnel, qui en reste responsable vis-à-vis de ses clients.
2. Les données que nous traitons
Votre compte
- Adresse e-mail et mot de passe. Le mot de passe est enregistré sous forme hachée : nous ne pouvons pas le lire.
- Si vous vous connectez au site avec Google ou Apple : l'identifiant de votre compte Google ou Apple et l'adresse e-mail qu'il nous transmet, ainsi que les dates de liaison et de dernière connexion. Nous ne recevons jamais votre mot de passe Google ou Apple.
- Les informations de votre profil : nom, entreprise, téléphone, adresse, SIRET, numéro de TVA, IBAN, numéros d'agrément, adresse e-mail de votre comptable, mentions de vos factures, logo et photos que vous ajoutez.
- Les accès aux services que vous reliez à Yoyolo : jeton d'accès de votre compte GoCardless, connexion à la plateforme de facturation électronique.
- Les coordonnées géographiques calculées à partir de l'adresse que vous saisissez, pour situer votre établissement sur une carte. Yoyolo n'utilise jamais la position de votre téléphone.
Ce que vous créez dans Yoyolo
- Factures, devis, avoirs, dépenses, prestations, rendez-vous, notes, tâches et contenus de vos pages publiques.
- Les fiches de vos clients et les e-mails que vous leur envoyez depuis Yoyolo.
- Les devis signés en ligne par vos clients : image de la signature, date, adresse IP et navigateur du signataire.
- Les calendriers externes que vous reliez par leur adresse (par exemple Google Agenda ou Airbnb) : l'adresse du calendrier ; ses événements sont lus pour l'affichage.
- La description que vous donnez à l'outil « Déléguer à l'IA » pour composer votre site : elle est transmise à notre prestataire d'intelligence artificielle et conservée avec le résultat. Le nom, la catégorie et la ville de vos produits peuvent aussi lui être transmis pour en rédiger la description.
Abonnements et paiements
- L'historique de vos abonnements : formule, date, montant, échéance.
- Un abonnement pris dans l'application est payé à Apple ou à Google. Nous recevons l'identifiant de la transaction, le produit acheté et sa date d'échéance, jamais vos moyens de paiement.
- Les paiements par carte sur le site et sur les pages des professionnels sont traités par Stripe. Nous ne voyons jamais les numéros de carte.
Données techniques et de sécurité
- À chaque connexion : date, adresse e-mail, adresse IP, navigateur et appareil utilisés. Ce journal sert à repérer les accès frauduleux et à suivre l'activité des comptes.
- Journaux d'erreurs du serveur, qui peuvent contenir l'adresse de la page demandée, votre adresse IP, l'identifiant de votre compte et parfois votre adresse e-mail.
- L'adresse IP des envois de formulaires (inscription, connexion, contact), pour limiter les abus.
- À l'inscription et lors d'une demande de nouveau mot de passe, une vérification anti-robots Google reCAPTCHA analyse votre adresse IP et des informations sur votre appareil.
Mesure d'audience et assistance
- Si vous l'acceptez, Google Analytics mesure la fréquentation du site et des écrans de l'application : pages vues, durée, type d'appareil, ville ou pays déduits de l'adresse IP, au moyen d'un identifiant de navigateur. Ces statistiques ne sont pas rattachées à votre compte. Il n'est pas chargé sur les pages publiques des professionnels ni sur les documents envoyés à leurs clients (section 7).
- Yoyolo compte aussi lui-même les visites des pages publiques des professionnels (site, fiches produits) : adresse IP du visiteur, date, page vue, indicateur de visite prolongée et, si le visiteur est connecté, l'identifiant de son compte. Ces données alimentent les statistiques de visite montrées aux professionnels.
- La discussion d'assistance est fournie par Crisp. Elle ne se charge que si vous l'acceptez, ou quand vous cliquez sur sa bulle, et dans ce cas pour la seule visite en cours. Elle enregistre alors les messages que vous nous écrivez, l'adresse e-mail que vous choisissez d'y donner, les pages consultées et une localisation approximative déduite de l'adresse IP. Comme Google Analytics, elle n'est pas proposée sur les pages publiques des professionnels ni sur les documents envoyés à leurs clients.
Prospection
Yoyolo contacte par e-mail des associations et des professionnels à partir d'informations publiques (base SIRENE, annuaires) : nom de la structure, adresse e-mail et téléphone publiés, date des envois et clic éventuel sur le lien du message, avec l'adresse IP. Chaque message permet de refuser tout nouvel envoi ; l'adresse est alors gardée dans une liste d'opposition, à cette seule fin.
L'application mobile
L'application affiche les pages de yoyolo.co : tout ce qui précède s'y applique de la même façon. Elle ne contient elle-même aucun outil de publicité, de mesure d'audience ou de rapport de plantage. Elle n'accède ni à votre position, ni à vos contacts, ni à votre micro. Elle ouvre l'appareil photo ou vos photos uniquement quand vous choisissez d'ajouter une image, et n'envoie que l'image choisie.
Ce que nous ne faisons pas
Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité ciblée. Aucune publicité n'est affichée dans Yoyolo.
3. Pourquoi nous les traitons
- Fournir le service que vous avez demandé (exécution du contrat) : créer et gérer votre compte, produire et envoyer vos documents, gérer vos rendez-vous, vos paiements et votre abonnement, répondre à vos demandes d'assistance.
- Respecter nos obligations légales : conserver les documents comptables, transmettre les factures électroniques et les données de facturation exigées par l'administration fiscale lorsque vous avez activé la facturation électronique.
- Notre intérêt légitime : sécuriser les comptes, prévenir la fraude et les abus, compter les visites des pages publiques des professionnels pour leur fournir leurs statistiques, présenter Yoyolo à des professionnels et des associations (prospection).
- Votre consentement : la mesure d'audience par Google Analytics et la discussion d'assistance Crisp, qui ne se chargent que si vous les acceptez. Vous pouvez retirer cet accord à tout moment (section 7).
4. Avec qui nous les partageons
Vos données sont accessibles à l'équipe de Lagrume SAS et aux prestataires qui nous aident à fournir le service, chacun pour sa seule mission. Elles sont aussi transmises aux destinataires que vous choisissez : vos clients, votre comptable, la plateforme de facturation électronique. Les autorités peuvent y accéder quand la loi l'exige.
| Prestataire (pays) | Rôle | Données concernées |
|---|---|---|
| OVHcloud (France) | Hébergement du site et de la base de données, à Strasbourg ; envoi des e-mails ; enregistrement des noms de domaine que vous achetez | Toutes les données du service ; e-mails envoyés et leurs pièces jointes ; coordonnées du titulaire d'un nom de domaine, transmises aussi au registre de l'extension |
| Stripe (Irlande, États-Unis) | Paiements par carte, abonnements pris sur le site, comptes de paiement des professionnels | E-mail, montants, données de paiement et d'identité saisies chez Stripe |
| GoCardless (Royaume-Uni) | Rapprochement bancaire, si vous connectez votre propre compte GoCardless (lecture seule) | Vos versements, et les paiements et références de mandat de vos clients, lus avec le jeton que vous fournissez |
| Apple et Google (États-Unis, Irlande) | Abonnements achetés dans l'application ; connexion avec votre compte Google ou Apple sur le site | Achat, identifiant de transaction, échéance, identifiant pseudonyme de votre compte Yoyolo ; pour la connexion, identifiant Google ou Apple et e-mail |
| Super PDP (France) | Plateforme agréée de facturation électronique, si vous l'activez | Vos factures entre professionnels et vos données de vente déclarées |
| Brevo (France) | Envoi des SMS de rappel de rendez-vous, si vous les activez | Numéro de mobile de votre client et texte du rappel |
| Anthropic (États-Unis) | Création de site et rédaction de descriptions de produits par intelligence artificielle | Votre description ; nom, catégorie et ville de vos produits |
| Crisp (France) | Discussion d'assistance | Messages, e-mail donné dans la discussion, pages consultées, adresse IP |
| Google (États-Unis) | Mesure d'audience (Google Analytics), vérification anti-robots (reCAPTCHA), polices de caractères et bibliothèques web | Pages vues, identifiant de navigateur, adresse IP, informations sur l'appareil |
| Base Adresse Nationale (France) et OpenStreetMap | Conversion d'une adresse saisie en position sur une carte, affichage des cartes, calcul des itinéraires du module conciergerie | L'adresse à situer ; les coordonnées des adresses à relier ; adresse IP lors de l'affichage d'une carte |
| Fournisseurs de bibliothèques web (jsDelivr, cdnjs, unpkg, code.jquery.com, BootstrapCDN, Font Awesome, TinyMCE ; États-Unis pour la plupart) | Fourniture des fichiers techniques des pages | Adresse IP et navigateur lors du chargement |
Les pages publiques d'un professionnel peuvent aussi intégrer des vidéos YouTube ou Vimeo, ou une vidéo hébergée sur un autre site, qu'il a choisies. Ces services reçoivent alors l'adresse IP du visiteur et appliquent leur propre politique de confidentialité.
Lorsque l'un de ces prestataires traite des données hors de l'Union européenne, le transfert repose sur les garanties prévues par le RGPD et par la loi fédérale suisse sur la protection des données : décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse, ou clauses contractuelles types.
5. Combien de temps nous les gardons
- Votre compte et vos contenus : tant que votre compte est ouvert.
- Après une demande de suppression : le compte est fermé aussitôt et vos données sont effacées de notre base dans les 30 jours. Des copies subsistent dans nos sauvegardes de sécurité, qui ne sont pas consultées et s'effacent automatiquement au plus tard 2 ans après.
- Factures et documents comptables : 10 ans, durée imposée par la loi, même après la suppression du compte.
- Journal des connexions et journaux d'erreurs : 12 mois.
- Traces anti-abus des formulaires (adresse IP de l'envoi) : 3 mois.
- Statistiques de visite des pages publiques : 2 ans.
- Contacts de prospection : 3 ans après le dernier échange. Si vous avez demandé à ne plus être contacté, nous ne gardons ensuite que le strict minimum (votre adresse e-mail et, si vous avez refusé les SMS, votre numéro) dans une liste d'opposition, pour respecter ce choix.
- Messages d'assistance : le temps nécessaire au suivi de votre demande.
Ces durées s'appliquent à nos données en service. Nos sauvegardes de sécurité, qui ne sont pas consultées, en gardent une copie qui s'efface automatiquement au plus tard 2 ans après.
6. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, et récupérer les données que vous nous avez fournies dans un format réutilisable. Pour cela, écrivez à contact@yoyolo.co depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.
Vous pouvez supprimer votre compte vous-même, depuis le site ou l'application. Les étapes sont détaillées sur la page Supprimer votre compte Yoyolo. Supprimer le compte ne résilie pas un abonnement pris dans l'application : il se résilie dans les réglages de votre compte Apple ou Google Play.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : la CNIL en France (cnil.fr), l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be) ou le Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch).
7. Cookies et traceurs
Certains cookies sont indispensables et ne demandent pas votre accord. Les autres ne se chargent que si vous les acceptez dans le bandeau qui s'affiche à votre première visite, sur le site comme dans l'application.
- Indispensables : la session qui vous garde connecté, l'option « rester connecté », vos préférences d'affichage, la mémorisation de vos choix de cookies pendant 6 mois et, le temps de votre visite, celle de votre demande d'ouvrir la discussion. Sans eux, Yoyolo ne fonctionne pas.
- Sécurité : Google reCAPTCHA sur les formulaires d'inscription et de mot de passe oublié, et les outils anti-fraude de Stripe sur les pages de paiement.
- Mesure d'audience, avec votre accord : Google Analytics. Ses cookies expirent 13 mois après leur dépôt, sans être prolongés par vos visites suivantes, et ses données ne servent à aucune fonction publicitaire de Google.
- Discussion d'assistance, avec votre accord : Crisp, pour retrouver votre conversation d'une page à l'autre. Si vous refusez, la bulle reste affichée : un clic dessus ouvre la discussion pour la visite en cours seulement, sans retenir d'accord.
Ni Google Analytics ni la discussion Crisp ne sont chargés sur les pages publiques que les professionnels créent avec Yoyolo (site, boutique, prise de rendez-vous, cartes de fidélité), ni sur les factures, devis et autres documents envoyés à leurs clients. Le bandeau ne s'y affiche donc pas.
Refuser ne vous prive d'aucune fonction de Yoyolo. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas des pages du site, l'entrée « Cookies » du menu, ou ce bouton :
Vous pouvez aussi supprimer ou bloquer les cookies dans les réglages de votre navigateur ; certaines fonctions peuvent alors ne plus marcher.
8. Sécurité
Tous les échanges avec Yoyolo sont chiffrés (HTTPS). Les mots de passe sont hachés. L'accès aux serveurs est réservé à l'équipe technique.
9. Public concerné
Yoyolo s'adresse aux professionnels et à leurs clients majeurs ; il n'est pas destiné aux enfants. Yoyolo n'est pas un hébergeur certifié de données de santé : n'y enregistrez pas de données de santé de vos clients.
10. Modifications
Nous mettrons cette page à jour si nos traitements changent, et la date en haut de page l'indiquera. En cas de changement important, nous vous préviendrons par e-mail ou dans Yoyolo.
Lagrume SAS, éditeur de Yoyolo