RGPD | YouzIT

Application du Règlement Général sur la Protection des Données (RGPD) sur YouzIT

YouzIT s'engage à protéger les données personnelles de ses utilisateurs et se conforme pleinement au Règlement (UE) 2016/679 — le Règlement général sur la protection des données (RGPD), en vigueur depuis le 25 mai 2018. Cette page décrit comment YouzIT applique concrètement les obligations du Règlement.

Dans le silo actif (France), la législation nationale complémentaire s'applique également : RGPD — Regulamento (UE) 2016/679 + Lei Informatique et Libertés.

1. Responsable du traitement des données (Art. 4, § 7)

YouzIT agit en tant que responsable du traitement des données personnelles collectées sur la plateforme. Le Délégué à la Protection des Données (DPO) peut être contacté à l'adresse : dpo@youzit.me.

2. Principes du traitement (Art. 5)

YouzIT applique les principes fondamentaux du RGPD :

Licéité, loyauté et transparence: les données sont traitées sur une base légale (consentement, exécution d'un contrat ou obligation légale) et l'utilisateur est informé de manière transparente via cette page et la Politique de Confidentialité.
Limitation des finalités: les données sont collectées pour des finalités déterminées et explicites (gestion de compte, échanges, abonnements) et ne sont pas réutilisées à des fins incompatibles.
Minimisation des données: YouzIT ne collecte que les données nécessaires au fonctionnement de la plateforme — aucune donnée superflue n'est demandée.
Exactitude: les utilisateurs peuvent corriger leurs données à tout moment dans le Profil, en garantissant qu'elles soient exactes et à jour.
Limitation de la conservation: les données sont conservées uniquement pendant la période nécessaire (voir section 6 de la Politique de Confidentialité). Après la suppression du compte, les données sont anonymisées ou supprimées, sauf obligation légale de conservation.
Intégrité et confidentialité: les données sont protégées contre tout accès non autorisé par un chiffrement SSL et une infrastructure sécurisée (Base44).

3. Bases légales du traitement (Art. 6)

YouzIT fonde le traitement des données sur les bases légales suivantes :

Consentement (Art. 6, § 1, al. a): inscription sur la plateforme, acceptation des Conditions et de la Confidentialité.
Exécution du contrat (Art. 6, § 1, al. b): gestion des abonnements, des échanges et des YouzITs.
Obligation légale (Art. 6, § 1, al. c): conservation des registres fiscaux et prévention de la fraude.
Intérêt légitime (Art. 6, § 1, al. f): sécurité de la plateforme, analyse d'activité suspecte.

4. Droits de la personne concernée (Chapitre III)

YouzIT garantit l'exercice de tous les droits prévus par le RGPD :

Droit d'accès (Art. 15): l'utilisateur peut demander une copie de ses données.
Droit de rectification (Art. 16): correction des données inexactes, disponible dans le Profil.
Droit à l'effacement (Art. 17 — Droit à l'oubli): fonctionnalité "Supprimer le compte" dans le Profil.
Droit à la limitation (Art. 18): restriction du traitement dans des cas spécifiques.
Droit à la portabilité (Art. 20): réception des données dans un format structuré.
Droit d'opposition (Art. 21): opposition au traitement fondé sur un intérêt légitime.
Droit de ne pas faire l'objet de décisions automatisées (Art. 22): YouzIT ne prend pas de décisions automatisées ayant des effets juridiques sur l'utilisateur.

Pour exercer ces droits, l'utilisateur peut utiliser les fonctionnalités de la plateforme (Profil → Supprimer le compte) ou contacter le DPO à dpo@youzit.me. YouzIT répond aux demandes dans un délai de 30 jours (Art. 12, § 3).

5. Information et transparence (Art. 13 et 14)

Au moment de l'inscription, YouzIT informe l'utilisateur de l'identité du responsable, des finalités du traitement, de la base légale, des destinataires des données, de la période de conservation et des droits de la personne concernée. Ces informations sont disponibles en permanence sur la Politique de confidentialité.

6. Sécurité du traitement (Art. 32)

YouzIT met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles :

Chiffrement SSL dans toutes les communications entre l'utilisateur et la plateforme.
Infrastructure Base44 avec certification de sécurité et de protection des données.
Accès restreint aux données uniquement au personnel autorisé, avec authentification.
Pseudonymisation des données sensibles dans la mesure du possible.
Journaux d'audit pour détecter les accès indus.

7. Notification de violation de données (Art. 33 et 34)

En cas de violation de données personnelles présentant un risque pour les droits et libertés des utilisateurs, YouzIT notifiera l'autorité de contrôle compétente dans un délai de 72 heures (Art. 33) et, si le risque est élevé, communiquera aux utilisateurs concernés sans délai injustifié (Art. 34).

8. Transferts internationaux (Chapitre V)

Les données peuvent être traitées sur des serveurs situés en dehors de l'Union européenne. Dans ces situations, YouzIT garantit une protection adéquate par le biais de clauses contractuelles types approuvées par la Commission européenne (Art. 46) ou de décisions d'adéquation (Art. 45).

9. Analyse d'impact (Art. 35)

YouzIT réalise des analyses d'impact relatives à la protection des données (AIPD) lorsque le traitement présente un risque élevé pour les droits et libertés des utilisateurs, conformément à l'Art. 35 du Règlement.

10. Autorité de contrôle et réclamations

L'utilisateur a le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de son pays de résidence. En France, L'entité responsable est celle indiquée en pied de page de la plateforme. YouzIT collabore pleinement avec les autorités de contrôle en cas d'enquête.

RGPD — Règlement (UE) 2016/679