Confidentialité

Le responsable

Le responsable du traitement est Mathieu Vincenti EI, sous le nom commercial Yumwi, 138 avenue Victor Hugo, 75016 Paris, France. Pour toute question ou demande : contact@yumwi.com.

Pour les données que les visiteurs laissent sur le Hub d'un créateur (messages, rendez-vous, adresses de sa liste), le créateur est responsable et Yumwi traite ces données pour son compte (voir les conditions d'utilisation).

Le principe

Rien n'est collecté pour être revendu, et rien n'est publié sans un geste explicite. Un portefeuille, ses lignes, ses montants et ses flux restent privés : ils ne quittent jamais le compte de leur propriétaire, quelle que soit la page publique qu'il choisit d'ouvrir.

Le site ne pose aucun cookie publicitaire ni de mesure d'audience, et n'embarque aucun traqueur tiers, sauf sur le Hub d'un créateur qui en ajoute : ses traceurs ne se chargent qu'après l'accord du visiteur, demandé sur ce Hub. Les lecteurs d'un Hub viennent des plateformes elles-mêmes (YouTube, Vimeo, Instagram, TikTok, Twitch, les lecteurs de musique) et attendent aussi l'accord du visiteur : sans lui, rien ne se charge, et un clic ouvre la publication sur le site de la plateforme.

Les cookies de Yumwi

Tous servent au fonctionnement du site ; aucun ne suit la navigation ailleurs, et aucun ne demande d'accord :

• ·la session (Supabase), pour rester connecté ;
• ·la langue choisie (yumwi-locale), un an ;
• ·le Hub et le portefeuille ouverts dans l'éditeur (yumwi-hub, yumwi_pf), trente jours ;
• ·le retour après la connexion (yumwi_retour), dix minutes, et une invitation en cours (yumwi-invitation), une heure ;
• ·la conversation du chat d'un Hub, pour un visiteur non connecté, un an ; l'accès à un media kit ouvert, trente jours ;
• ·la protection contre les robots de notre hébergeur (__cf_bm), trente minutes.
• ·Les choix faits sur un Hub (accepter ou refuser ses traceurs et ses lecteurs) se gardent six mois dans le navigateur du visiteur, pas dans un cookie.

Ce qui est collecté, et pourquoi

• ·Le compte : à la connexion avec Google, l'adresse e-mail, le nom et la photo du compte Google. Ils servent à ouvrir le compte, à le reconnaître et à le protéger ; le nom et la photo peuvent préremplir le Hub, qui reste modifiable.
• ·À la connexion par e-mail et mot de passe : l'adresse e-mail, et le mot de passe, que notre prestataire d'authentification garde chiffré de façon irréversible (personne, chez Yumwi ou chez lui, ne peut le relire). À l'inscription et à chaque changement, il est comparé aux mots de passe connus des fuites de données : seuls les cinq premiers caractères de son empreinte partent vers le service « Have I Been Pwned », jamais le mot de passe. Si la double authentification est activée, son secret est gardé par ce même prestataire.
• ·Le contenu d'un Hub : textes, liens, réglages et images envoyées. Il sert à afficher le Hub ; il n'est public qu'une fois publié par son auteur.
• ·Une empreinte de l'adresse IP des visiteurs d'un Hub et des clics sur ses liens, pour ne compter qu'une visite par personne et par heure, avec le pays de la visite, que notre hébergeur déduit de l'adresse, et le type d'appareil (mobile ou ordinateur), déduit du navigateur. L'adresse n'est pas gardée, seulement son empreinte, calculée avec un secret du site mêlé à l'identifiant du Hub : la même adresse laisse une empreinte différente sur chaque Hub, et les visites de deux Hubs ne se recoupent pas par leur empreinte. C'est une donnée pseudonyme, pas anonyme, que Yumwi ne cherche jamais à relier à une personne.
• ·Le nom de domaine d'où vient un visiteur, quand le navigateur le transmet, pour dire au créateur d'où vient son audience, jamais qui elle est.
• ·La mesure d'audience du site, sans cookie ni tiers : pour chaque page vue et chaque geste d'un outil, une empreinte de l'adresse IP mêlée à la date, pour compter une personne dans la journée, le pays de la visite et le type d'appareil. Comme les empreintes des Hubs, c'est une donnée pseudonyme.
• ·Une commande d'abonnement : l'offre, la période, le prix, la version des conditions de vente acceptée, les cases cochées (18 ans ou plus, exécution immédiate), le pays de résidence déclaré et l'heure. Ils prouvent le contrat. Le paiement lui-même se fait chez Stripe, qui reçoit la carte, l'adresse e-mail et le pays ; Yumwi ne voit jamais le numéro de la carte. Une rétractation garde de même la déclaration (nom, contrat, adresse de l'accusé) et ce qui a été remboursé.
• ·L'acceptation des conditions d'utilisation, avec la déclaration d'avoir au moins 15 ans : la version acceptée et l'heure.
• ·Les e-mails liés à l'abonnement (confirmation, fin d'essai, rappel avant le renouvellement, résiliation, rétractation) : une trace de chaque envoi, pour ne jamais l'envoyer deux fois.
• ·La lettre de Yumwi, si la case est cochée à l'inscription ou dans Mon compte : l'adresse e-mail du compte et la date de l'inscription. Chaque lettre porte un lien de désinscription.
• ·Une adresse e-mail laissée pour télécharger le PDF d'un créateur : transmise au créateur, qui la voit dans ses contacts ; Yumwi n'y écrit jamais. Si le visiteur coche « Recevoir aussi la newsletter », case décochée d'office, l'adresse s'inscrit en plus à la liste d'e-mails du créateur, comme par son formulaire : Yumwi n'y envoie que l'e-mail de confirmation.
• ·Le bouton d'inscription à la newsletter Substack d'un créateur : l'adresse saisie part directement chez Substack, que Yumwi ne garde pas.
• ·La protection contre les robots : sur les formulaires, Cloudflare Turnstile vérifie qu'un humain envoie, à partir de signaux techniques du navigateur, sans cookie publicitaire. Sur la page de connexion, le bouton Google se charge depuis Google.
• ·Un retour ou un signalement : le message, la page concernée, et une adresse e-mail seulement si la personne en laisse une pour recevoir une réponse.
• ·Un message envoyé à un créateur par le formulaire de contact de son Hub : le nom, l'adresse e-mail et le message. Ils sont transmis au créateur, par e-mail et dans son espace, pour qu'il puisse répondre.
• ·Une conversation avec un créateur par le chat de son Hub : les messages échangés, le nom donné et, si la personne en laisse une, l'adresse e-mail où la prévenir d'une réponse. Le créateur les lit dans son espace. Un visiteur connecté est reconnu par son compte ; sinon, un cookie, posé à son premier message, garde la conversation sur son navigateur un an.
• ·Sur le Hub d'un créateur qui a ajouté des traceurs (Meta, TikTok, Google), et seulement si le visiteur l'accepte : ces services reçoivent sa visite de ce Hub, pour la mesure d'audience et la publicité du créateur, sous sa responsabilité et selon leurs propres règles. Ils ne se chargent jamais pour un visiteur connecté à Yumwi et ne le suivent pas sur les autres pages du site. Le choix se garde six mois dans le navigateur du visiteur, se redemande si le créateur change de traceurs, et se change en bas du Hub ; refuser efface leurs cookies.
• ·Sur le Hub d'un créateur qui montre des vidéos Instagram, TikTok ou Twitch, ou de la musique (Spotify, Apple Music, Deezer, SoundCloud) : leur lecteur vient de la plateforme, qui dépose ses cookies et reçoit la visite selon ses propres règles. Il ne se charge sur le Hub qu'après l'accord du visiteur, demandé sur ce Hub ; sans accord, rien ne se charge, et un clic ouvre la publication sur le site de la plateforme. Le choix se garde six mois dans le navigateur du visiteur et se change en bas du Hub.
• ·Un rendez-vous pris sur le Hub d'un créateur : le nom, l'adresse e-mail, le mot laissé et l'heure. Ils sont transmis au créateur, qui les voit dans son espace et les reçoit par e-mail, pour le rendez-vous lui-même.
• ·L'ouverture du media kit d'un créateur : une empreinte de l'adresse IP, comme pour une visite du Hub ; et, quand le créateur la demande pour ouvrir son kit, l'adresse e-mail laissée et la marque si la personne l'indique. Le créateur voit qui a ouvert son kit.
• ·Une inscription à la liste d'e-mails d'un créateur : l'adresse e-mail, et les dates d'inscription et de confirmation. Le créateur est responsable de sa liste ; Yumwi la garde pour son compte, sans l'utiliser ni la céder, et n'envoie que l'e-mail de confirmation.

Combien de temps

• ·Le compte et son Hub : tant que le compte existe.
• ·Les empreintes des visites, des clics et des ouvertures du media kit d'un Hub : vingt-quatre heures, le temps de ne compter qu'une visite par personne et par heure. Passé ce délai, l'empreinte est remplacée dans l'heure par une valeur neutre : la visite reste comptée, plus personne n'est derrière.
• ·La mesure d'audience du site : treize mois, le temps de comparer une année à la précédente. Passé ce délai, l'empreinte est remplacée par une autre, calculée avec une clé jetée aussitôt : chaque visiteur du jour reste compté, plus personne n'est derrière.
• ·Un retour ou un signalement : l'adresse laissée et l'empreinte sont effacées après douze mois ; le message reste, anonyme.
• ·Un message reçu par le formulaire de contact : vingt-quatre mois au plus après son arrivée, moins si le créateur le supprime avant ; il part aussi avec son compte.
• ·Une conversation du chat d'un Hub : vingt-quatre mois au plus après son dernier message, moins si le créateur la supprime avant ; elle part aussi avec le compte du créateur ou celui du visiteur.
• ·Un rendez-vous : le nom, l'adresse et le mot du visiteur sont effacés douze mois après la date du rendez-vous ; l'heure reste, sans personne derrière.
• ·L'adresse et la marque laissées pour ouvrir un media kit : effacées après douze mois ; l'ouverture reste comptée, anonyme.
• ·Une inscription à une liste d'e-mails : effacée sous 7 jours si elle n'est pas confirmée ; sinon, jusqu'à la désinscription (le lien de l'e-mail de confirmation, à tout moment), jusqu'à ce que le créateur la retire, ou jusqu'à la suppression de son compte.
• ·Un compte supprimé : il passe 30 jours en corbeille, le temps de changer d'avis, puis il est effacé pour de bon, avec son Hub et ses images. Les compteurs agrégés restent, sans désigner personne.
• ·Les sauvegardes : une copie chiffrée de la base chaque semaine, gardée 90 jours hors de la base, pour la restaurer en cas de panne. Un compte effacé en disparaît au plus tard 90 jours après son effacement.
• ·Une adresse laissée pour un PDF : douze mois.
• ·La lettre de Yumwi : jusqu'à la désinscription, ou la suppression du compte.
• ·Les commandes, les rétractations, les acceptations des conditions et la trace des e-mails de l'abonnement : le temps de prouver le contrat, soit cinq ans après sa fin. Un compte effacé ne leur est plus relié, mais une rétractation garde le nom et l'adresse e-mail de sa déclaration : ils la prouvent. Les factures, chez Stripe, se gardent dix ans, comme la loi le demande.

Sur quelle base

• ·Le compte, le Hub, l'abonnement et ses e-mails : l'exécution du contrat (les conditions d'utilisation et de vente).
• ·La preuve des commandes, des rétractations et des acceptations, les factures, les e-mails que la loi impose (confirmation, rappel avant renouvellement, résiliation) : une obligation légale, et notre intérêt légitime à pouvoir prouver.
• ·La mesure d'audience sans cookie, les empreintes des visites, la protection contre les robots et les abus : notre intérêt légitime à faire fonctionner et à protéger le site, et à donner aux créateurs leurs statistiques.
• ·La lettre de Yumwi, les traceurs et les lecteurs d'un Hub : le consentement, qui se retire à tout moment.
• ·Les données que les visiteurs laissent sur un Hub : la base choisie par le créateur, qui en est responsable.

Qui d'autre les voit

Les prestataires strictement nécessaires au fonctionnement du site, et eux seuls :

• ·Cloudflare : hébergement du site, stockage des images et des sauvegardes chiffrées, protection anti-robot (États-Unis et Union européenne).
• ·Google : connexion au compte (États-Unis et Union européenne).
• ·Supabase : base de données et comptes (Union européenne).
• ·Stripe : encaissement des abonnements, factures (Union européenne et États-Unis).
• ·Resend : envoi des e-mails transactionnels (États-Unis et Union européenne).
• ·GitHub : exécution de la sauvegarde hebdomadaire chiffrée de la base (États-Unis).

Hors de l'Union européenne

La base de données est hébergée dans l'Union européenne (Francfort). Certains prestataires sont américains et peuvent traiter des données aux États-Unis : Cloudflare, Google, Stripe, Resend et GitHub sont certifiés au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne ; Supabase s'engage par les clauses contractuelles types de la Commission. Ces documents se demandent à l'adresse de contact.

Vos droits

Exporter ses données et supprimer son compte se font soi-même, depuis Mon compte.

Pour tout le reste (accès, rectification, effacement, limitation, opposition, portabilité, retrait d'un consentement) : contact@yumwi.com. La demande est traitée sous un mois.

Une réclamation peut être adressée à la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.