Politique de Confidentialité - RGPD
Dernière mise à jour : 4 septembre 2026
YATOO attache une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données sont collectées lors de votre utilisation du site CoWorker, pourquoi elles sont utilisées, pendant combien de temps elles sont conservées, avec qui elles peuvent être partagées et comment exercer vos droits.
1 Responsable du traitement
Le responsable des traitements décrits dans cette politique est YATOO, société éditrice du site CoWorker.
· Adresse : 361 avenue des Romarins, 34130 Saint-Aunès, France
· SIRET : 438 417 636 00034
· Téléphone : +33 (0)4 99 52 68 88
· Adresse électronique : contact@yatoo.info
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter YATOO aux coordonnées ci-dessus. Cette adresse constitue le point de contact relatif à la protection des données ; elle ne vaut pas désignation formelle d’un délégué à la protection des données.
2 Données susceptibles d’être collectées
Selon les services que vous utilisez, YATOO peut traiter les catégories de données suivantes :
· données d’identification et coordonnées professionnelles : nom, prénom, société, fonction, adresse électronique, numéro de téléphone ;
· informations relatives à votre demande, votre projet, votre matériel ou votre besoin ;
· contenu des échanges avec l’assistant conversationnel et, si vous les communiquez volontairement, vos coordonnées ou votre identité ;
· données relatives à la relation commerciale : demandes de devis, commandes, livraisons, facturation, service après-vente et historique des échanges ;
· données techniques de navigation et de sécurité : date et heure de connexion, pages consultées, navigateur, système d’exploitation, adresse IP et événements techniques ;
· préférences de consentement et informations issues des cookies ou autres traceurs, selon vos choix.
Les champs obligatoires sont signalés dans les formulaires. À défaut de fournir ces informations, YATOO peut ne pas être en mesure de répondre à la demande concernée.
3 Finalités et bases légales
Finalité
Répondre à une demande, qualifier un besoin, établir un devis ou organiser un échange.
Gérer la relation client, les commandes, la livraison, le support et le service après-vente
Adresser des informations ou offres professionnelles pertinentes
Faire fonctionner, sécuriser et améliorer le site
Mesurer l’audience et personnaliser les contenus lorsque des traceurs non essentiels sont utilisés
Fournir des réponses au moyen de l’assistant IA et permettre une mise en relation à la demande
Base légale
Mesures précontractuelles demandées par l’utilisateur ; intérêt légitime pour les demandes générales
Exécution du contrat ; obligations légales, notamment comptables
Intérêt légitime dans le cadre professionnel ou consentement lorsque celui-ci est requis
Intérêt légitime de YATOO à assurer la sécurité et la qualité de ses services
Consentement, sauf traceurs strictement nécessaires ou bénéficiant d’une exemption légale
Intérêt légitime ; mesures précontractuelles lorsque la demande concerne un projet ou un devis
4 Assistant conversationnel et intelligence artificielle
Le site met à disposition un assistant conversationnel destiné à informer les visiteurs, les orienter dans le contenu du site et les aider à préciser leur besoin.
Les messages saisis sont transmis, par l’intermédiaire d’API, à des modèles fournis par Mistral AI et OpenAI afin de produire une réponse. Les conversations ne sont pas utilisées par ces fournisseurs pour entraîner leurs modèles dans le cadre de l’utilisation des API, sauf choix exprès et distinct de YATOO qui ne fait pas partie du fonctionnement décrit ici.
L’application et l’historique conservé par YATOO sont hébergés en France. Les échanges nécessaires à la génération d’une réponse sont toutefois traités par les fournisseurs d’IA selon leur infrastructure et les conditions contractuelles applicables. Selon la configuration du service, certaines données peuvent faire l’objet d’un traitement ou d’un accès hors de l’Espace économique européen. Ces opérations doivent alors être encadrées par les garanties prévues par la réglementation applicable.
YATOO conserve les conversations pendant six mois. Elles peuvent être consultées uniquement par les membres du personnel YATOO habilités, soumis à une obligation contractuelle de confidentialité, notamment pour assurer la qualité du service, traiter une demande ou répondre à un incident.
L’historique des conversations conservé par YATOO n’est pas associé à l’adresse IP du visiteur. Il peut néanmoins contenir l’identité ou les coordonnées de l’utilisateur si celui-ci les communique volontairement dans ses messages.
La conversation n’est transmise à un conseiller humain que si l’utilisateur demande volontairement une mise en relation au moyen de la fonction prévue à cet effet. Dans ce cas, les informations nécessaires sont communiquées aux personnes chargées de traiter la demande.
L’assistant ne prend aucune décision produisant des effets juridiques ou affectant significativement l’utilisateur. Ses réponses sont fournies à titre informatif et peuvent comporter des erreurs. Il est recommandé de ne pas saisir de données sensibles, de secrets, de mots de passe ou d’informations confidentielles qui ne seraient pas nécessaires à la demande.
5 Destinataires et sous-traitants
Les données sont accessibles, dans la limite de leurs attributions, aux collaborateurs habilités de YATOO et aux prestataires nécessaires au fonctionnement du site et au traitement des demandes. Il peut notamment s’agir de prestataires d’hébergement, de maintenance, de messagerie, de mesure d’audience, de gestion du consentement et de services d’intelligence artificielle, dont Mistral AI et OpenAI.
Ces prestataires n’agissent que dans le cadre des services confiés par YATOO et selon les obligations contractuelles applicables. Les données peuvent également être communiquées aux autorités ou organismes légalement habilités lorsqu’une obligation légale l’impose.
6 Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation, YATOO encadre le transfert au moyen des garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, lorsque cela est nécessaire, des mesures complémentaires.
7 Durées de conservation
categorie
Demandes de contact et prospects
Données clients
Documents comptables et factures
Prospection commerciale
Conversations avec l’assistant IA conservées par YATOO
Journaux techniques et de sécurité
Choix relatifs aux cookies
Durée ou Critère
Temps nécessaire au traitement, puis au maximum trois ans à compter de la collecte ou du dernier contact émanant du prospect
Pendant la relation contractuelle, puis archivage pendant les délais légaux applicables
Dix ans à compter de la clôture de l’exercice concerné
Jusqu’au retrait du consentement ou à l’opposition ; au maximum trois ans après le dernier contact actif pour un prospect
Six mois à compter de la conversation
Six mois, sauf nécessité de conservation plus longue liée à un incident ou à une obligation légale
Durée indiquée dans le module de gestion des cookies ; le choix est périodiquement redemandé
À l’issue de ces durées, les données sont supprimées ou archivées de manière sécurisée lorsque leur conservation reste nécessaire pour respecter une obligation légale, établir une preuve ou défendre un droit.
8 Cookies et autres traceurs
Le site utilise des cookies ou technologies similaires. Certains sont strictement nécessaires à son fonctionnement, à sa sécurité, à la mémorisation de vos choix ou au maintien d’une session. Ils ne nécessitent pas votre consentement lorsqu’ils répondent aux conditions prévues par la réglementation.
Les cookies de mesure d’audience, de personnalisation, de publicité ou liés à des contenus tiers ne sont déposés qu’après votre consentement lorsqu’il est requis. Vous pouvez accepter, refuser ou modifier vos choix à tout moment depuis le module de gestion des cookies accessible sur le site. Le refus des cookies non essentiels n’empêche pas l’accès aux contenus principaux.
Le détail des traceurs utilisés, de leurs fournisseurs, de leurs finalités et de leurs durées est présenté dans le module de gestion des cookies. Lorsqu’une vidéo ou un contenu provenant d’un tiers est intégré, son chargement doit rester bloqué jusqu’à l’obtention du consentement requis.
9 Sécurité et confidentialité
YATOO met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction. Les accès sont limités aux personnes qui en ont besoin et les échanges avec le site sont protégés par un protocole chiffré.
Aucun système ne pouvant garantir une sécurité absolue, YATOO réévalue régulièrement ses mesures et traite les incidents conformément aux obligations applicables.
10 Vos droits
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur l’intérêt légitime, vous opposer à tout moment à la prospection commerciale et retirer votre consentement sans remettre en cause les traitements réalisés avant ce retrait.
Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.
Pour exercer vos droits, contactez YATOO à l’adresse contact@yatoo.info ou par courrier à YATOO, 361 avenue des Romarins, 34130 Saint-Aunès, France. Précisez l’objet de votre demande et les informations permettant de vous identifier. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité.
Si vous estimez, après avoir contacté YATOO, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL, sur www.cnil.fr.
11 Liens et services de tiers
Le site peut contenir des liens vers des sites ou services exploités par des tiers. Lorsque vous suivez ces liens, le traitement de vos données relève de la politique de confidentialité du tiers concerné. YATOO vous invite à la consulter avant de transmettre des informations.
12 Évolution de la politique
YATOO peut mettre à jour cette politique pour tenir compte d’une évolution du site, des traitements, des prestataires ou de la réglementation. La date de mise à jour figurant en haut de la page permet d’identifier la version applicable.