Politique de confidentialité

Le responsable du traitement est YIELD SAS, 40 rue Caron, 91200 Athis-Mons. Pour toute question relative à vos données, vous pouvez écrire à [email protected].

Pour le module WhatsApp, YIELD agit comme sous-traitant des entreprises clientes : chaque entreprise reste responsable du traitement des données des personnes qui lui écrivent. La section « Module WhatsApp » ci-dessous décrit ce traitement.

Nous collectons :

— Données d’identité et de contact : nom, prénom, adresse e-mail, nom de la société.
— Données de connexion bancaire : solde, IBAN et informations relatives au titulaire du compte, transmises via notre partenaire agréé Bridge. Nous ne collectons jamais vos identifiants de banque en ligne.
— Données d’utilisation : paramètres de trésorerie, historique des placements et retraits réalisés via le Service.
— Données techniques : journaux de connexion nécessaires à la sécurité du Service.

Portrait de votre entreprise : lorsque vous lancez l’analyse de votre entreprise, nous lisons des sources publiques la concernant (le registre officiel des entreprises, votre site web, des pages trouvées sur le web) et nous conservons les informations retenues, leurs sources et les réponses que vous donnez à nos questions. Pour composer ce portrait, le nom de votre entreprise, l’adresse de votre site web, le texte des pages publiques lues, les informations du registre (dont le nom et la fonction des dirigeants, jamais leur date de naissance) et vos réponses sont transmis à notre sous-traitant Anthropic, qui effectue aussi les recherches sur le web. Ces données sont supprimées lorsque vous supprimez le portrait ou votre compte.

Lorsque vous utilisez notre calculateur public (« Benchmark trésorerie ») et demandez l’envoi du rapport par e-mail, nous collectons : votre adresse e-mail, et, si vous les renseignez, le nom de votre société et votre numéro de téléphone, ainsi que le secteur d’activité, la tranche de chiffre d’affaires et les montants que vous avez saisis, et le cas échéant la campagne d’origine de votre visite (paramètres UTM).

Ces données sont traitées, sur la base de votre consentement (case à cocher), pour : (i) vous adresser le rapport demandé ; (ii) vous recontacter à propos des services de trésorerie YIELD. Vous pouvez retirer ce consentement à tout moment en écrivant à [email protected] — chaque e-mail commercial comporte par ailleurs une possibilité de désinscription. Ces données sont conservées au maximum 3 ans après votre dernier contact avec YIELD, puis supprimées. Elles ne sont jamais vendues ni transmises à des tiers à des fins de prospection.

Lorsque vous demandez, sur notre site, à être prévenu du lancement du module WhatsApp, nous collectons votre adresse e-mail, le module concerné, la langue de la page et, le cas échéant, la campagne d’origine de votre visite (paramètres UTM). Ces données sont traitées sur la base de votre consentement (case à cocher), dans un seul but : vous envoyer un e-mail au lancement du module. Vous pouvez retirer ce consentement et demander la suppression de votre adresse à tout moment en écrivant à [email protected]. Ces données sont supprimées après l’envoi de cet e-mail, et au plus tard 12 mois après votre demande. Elles ne sont jamais vendues ni transmises à des tiers.

Lorsqu’une entreprise cliente connecte à YIELD son numéro WhatsApp Business, dans la fenêtre d’inscription de Meta, YIELD reçoit et envoie des messages sur ce numéro pour son compte. L’entreprise conserve son compte Meta et son numéro ; YIELD n’obtient que l’autorisation qu’elle lui accorde, en qualité de fournisseur technique (« Tech Provider ») de la plateforme WhatsApp Business. Pour ces données, l’entreprise est responsable du traitement et YIELD son sous-traitant : YIELD ne les traite que sur ses instructions, pour répondre à ses clients.

Dans ce cadre, nous traitons :
— le numéro de téléphone et le nom de profil WhatsApp des personnes qui écrivent à l’entreprise ;
— le contenu des messages échangés avec elles, leurs identifiants techniques et leur statut de remise et de lecture ;
— si l’entreprise accepte de les partager dans la fenêtre de Meta : les contacts du carnet d’adresses de son téléphone (numéro et nom), utilisés uniquement pour nommer une conversation, et ses conversations passées ;
— les données de réservation (nom, adresse e-mail, téléphone, date, nombre de personnes, montant) lues ou enregistrées dans l’outil de réservation que l’entreprise a connecté ;
— le montant et l’état des paiements demandés par lien ; les données de carte sont saisies chez Stripe, YIELD n’y a jamais accès ;
— les identifiants du compte WhatsApp Business de l’entreprise et le jeton d’accès délivré par Meta, conservé chiffré.

Ces données servent uniquement à répondre aux messages reçus par l’entreprise, à préparer et enregistrer les réservations, à envoyer les liens de paiement et à adresser à l’entreprise un récapitulatif quotidien de son activité. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour une autre entreprise que celle à qui le message était adressé.

Les messages sont traités par un assistant fondé sur une intelligence artificielle (modèle fourni par Anthropic), qui peut répondre sans relecture humaine, selon le réglage choisi par l’entreprise. La personne en est informée dans la première réponse qu’elle reçoit. Elle peut à tout moment répondre STOP : ses messages sont alors transmis à une personne de l’entreprise et ne sont plus envoyés au modèle pour cette conversation. Avant tout envoi au modèle, les noms, adresses e-mail, numéros de téléphone, IBAN et numéros de carte sont remplacés par des jetons. Limite connue : un prénom seul au milieu d’une phrase peut ne pas être reconnu. Les photos, messages vocaux et fichiers ne sont pas lus par l’assistant : ils sont transmis à l’équipe de l’entreprise.

Durées de conservation : le texte en clair d’un message est effacé 30 jours après son envoi ; une version pseudonymisée est conservée jusqu’à la suppression de la conversation, qui intervient 12 mois après son dernier message. Les coordonnées attachées à une réservation sont effacées 12 mois après la date de celle-ci. Les contacts du carnet d’adresses sont supprimés dès que l’entreprise déconnecte son numéro, et au plus tard 12 mois après leur dernière mise à jour. Le jeton d’accès est supprimé dès la déconnexion, qu’elle soit faite depuis YIELD ou depuis le compte Meta de l’entreprise.

Si vous avez écrit à une entreprise qui utilise YIELD, vous pouvez exercer vos droits (accès, rectification, effacement, opposition) auprès de cette entreprise, responsable du traitement. Vous pouvez aussi écrire à [email protected] : nous transmettons votre demande à l’entreprise concernée et supprimons vos données sur son instruction.

Vos données sont traitées pour : (i) fournir le Service et exécuter le contrat qui nous lie (exécution contractuelle) ; (ii) assurer la sécurité et prévenir la fraude (intérêt légitime) ; (iii) respecter nos obligations légales et réglementaires (obligation légale) ; (iv) vous adresser des communications relatives au Service (exécution contractuelle ou consentement).

Vos données sont accessibles à nos équipes habilitées et à nos sous-traitants, dans la stricte mesure nécessaire à la fourniture du Service :

— Bridge (agrégation de comptes bancaires, agréé DSP2) ;
— Spiko et les partenaires en charge du support d’investissement, notamment la société de gestion et le dépositaire ;
— Resend (envoi d’e-mails transactionnels) ;
— Anthropic (classification de libellés bancaires anonymisés — noms remplacés par des jetons —, uniquement avec votre accord explicite, donné à l’inscription ou dans vos paramètres et retirable à tout moment ; et rédaction de la note mensuelle des cabinets d’expertise comptable, activée par le cabinet ; et lecture des conditions d’une offre de financement que vous choisissez de nous transmettre : le document ou le texte est alors envoyé tel quel, sans anonymisation, uniquement avec votre accord donné au moment de l’envoi et retirable à tout moment, et YIELD ne le conserve pas ; et composition du portrait de votre entreprise, lorsque vous lancez cette analyse, à partir du nom de votre entreprise, de l’adresse de votre site web, de vos réponses et du texte de sources publiques, registre officiel compris).

Selon les services que vous connectez, des données sont également échangées avec :
— Pennylane (lecture de vos données comptables et bancaires, sur votre compte Pennylane) ;
— Meta (plateforme WhatsApp Business : acheminement des messages du numéro que vous avez connecté) ;
— Anthropic (réponses de l’assistant WhatsApp, à partir de messages où les noms et coordonnées sont remplacés par des jetons) ;
— Stripe (liens de paiement, sur votre propre compte Stripe) ;
— Regiondo (réservations, sur votre propre compte Regiondo).

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité. Vos données ne sont jamais vendues à des tiers.

Certains de ces prestataires, notamment Anthropic, Meta, Stripe et Resend, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou, pour les prestataires qui y sont certifiés, cadre de protection des données UE–États-Unis.

Vos données sont conservées pendant la durée de la relation contractuelle, puis archivées conformément aux durées légales applicables (notamment en matière comptable et de lutte contre le blanchiment), avant suppression ou anonymisation.

Les durées propres au module WhatsApp sont indiquées dans la section « Module WhatsApp ».

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges, contrôle des accès et minimisation des données collectées. La connexion bancaire repose sur le cadre sécurisé de la DSP2.

L’infrastructure du Service est hébergée par YIELD elle-même, sans recours à un hébergeur tiers.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en écrivant à [email protected]. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour faire supprimer vos données, vous pouvez supprimer votre compte à tout moment depuis vos paramètres, ou en faire la demande à [email protected] : nous y répondons dans un délai d’un mois. Déconnecter votre numéro WhatsApp depuis YIELD supprime aussitôt le jeton d’accès et les contacts synchronisés.

Le Service utilise les cookies strictement nécessaires à son fonctionnement (par exemple le maintien de votre session). Aucun cookie publicitaire n’est déposé sans votre consentement.

La présente politique peut être mise à jour. En cas de modification substantielle, vous en serez informé par tout moyen approprié.