Politique de confidentialité

1. Identité du responsable de traitement

2. Données collectées et finalités

Nous distinguons deux situations. Lorsque vous nous adressez une demande (formulaire de contact, demande de devis, prise de rendez-vous), nous utilisons votre email pour y répondre et en assurer le suivi : cela repose sur notre intérêt légitime (Art. 6.1.f RGPD) et vous pouvez vous y opposer à tout moment. Lorsque vous téléchargez seulement une ressource gratuite (guide PromptCare, rapport de l'audit AI Act), nous ne vous recontactons au sujet de nos services que si vous avez coché la case prévue à cet effet : c'est un consentement préalable (Art. 6.1.a RGPD), donné librement et révocable à tout moment. Nos services s'adressant aussi bien à des organisations qu'à des indépendants, nous appliquons ce régime de consentement à tous, sans distinction. L'abonnement à la newsletter reste, lui, un consentement encore séparé. Pour exercer ces choix, écrivez à contact@yukisolutions.fr.

2.1 Formulaire de contact

2.2 Prise de rendez-vous (Cal.com)

2.4 Données de navigation

2.5 Auto-audit IA (particuliers et solopreneurs)

Le quiz d'auto-audit fonctionne dans votre navigateur. Aucune donnée n'est transmise tant que vous ne saisissez pas votre email. Si vous choisissez de recevoir votre parcours, les données suivantes sont traitées :

2.6 Guide du plugin PromptCare

La page PromptCare propose un guide d'installation en échange de votre email. Le plugin lui-même fonctionne sans aucune collecte de données. Si vous demandez le guide, les données suivantes sont traitées :

2.7 Audit AI Act

L'auto-diagnostic AI Act se déroule dans votre navigateur ; le calcul du résultat ne quitte pas votre appareil. Pour afficher le résultat et télécharger le rapport PDF, votre email est demandé et transmis via Formspree. Les données suivantes sont traitées :

3. Destinataires des données

Vos données sont exclusivement traitées par Yuki Solutions. Elles ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

Sous-traitants techniques pouvant accéder aux données :

• OVH SAS, hébergeur du site, 2 Rue Kellermann, 59100 Roubaix.
• Formspree Inc., traitement du formulaire de contact, de l'auto-audit, de l'audit AI Act et de la demande de guide PromptCare, États-Unis, encadré par clauses contractuelles types (Art. 46 RGPD).
• Cal.com Inc., prise de rendez-vous, États-Unis, encadré par clauses contractuelles types (Art. 46 RGPD).

Tous les sous-traitants font l'objet d'un contrat de traitement des données conforme à l'Art. 28 RGPD.

4. Transferts hors UE

Les données transmises via le formulaire de contact et l'auto-audit (Formspree) et via la prise de rendez-vous (Cal.com) peuvent être traitées sur des serveurs situés hors de l'Union Européenne (États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission Européenne.

5. Vos droits (Art. 15 à 22 RGPD)

• Droit d'accès (Art. 15), obtenir une copie de vos données.
• Droit de rectification (Art. 16), corriger des données inexactes.
• Droit à l'effacement (Art. 17), supprimer vos données.
• Droit à la portabilité (Art. 20), recevoir vos données dans un format structuré.
• Droit d'opposition (Art. 21), vous opposer au traitement basé sur l'intérêt légitime.
• Droit de retrait du consentement (Art. 7.3), pour les traitements basés sur le consentement.
• Droit à la limitation (Art. 18), limiter le traitement dans certains cas.

Pour exercer vos droits, contactez contact@yukisolutions.fr. Réponse sous 30 jours maximum. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes, 3 Place de Fontenoy, 75007 Paris).

6. Sécurité des données

Yuki Solutions, spécialisée en cybersécurité, applique des mesures techniques et organisationnelles renforcées :

• Chiffrement HTTPS/TLS 1.3 sur l'ensemble du site.
• En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options, etc.).
• Accès aux données restreint au personnel autorisé.
• Politique de mot de passe robuste et authentification multifacteur (MFA).
• Journalisation des accès et supervision des incidents.
• Aucun stockage de données de paiement (paiements via prestataire certifié PCI-DSS).

7. Cookies

Voir notre Politique de cookies pour le détail des traceurs utilisés.

8. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification majeure sera communiquée par email aux personnes dont nous disposons de l'adresse. La version en vigueur est celle affichée sur cette page avec la date de dernière mise à jour.

9. Contact

Dernière mise à jour : 22 juillet 2026