Politique de confidentialité

YoungData.io accorde une importance fondamentale à la protection de vos données personnelles et au respect de votre vie privée. La présente politique a pour objet de vous informer, de manière claire et transparente, sur la manière dont nous collectons, utilisons et protégeons vos données lorsque vous naviguez sur le site youngdata.io, demandez un rendez-vous, vous inscrivez à une formation ou échangez avec nous.

Elle est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la Loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site youngdata.io est :

YOUNGDATA.IO, SARL à associé unique au capital de 1 000 €
Siège social : 101 Place Pierre Duhem, Immeuble Les Centuries II, 34000 Montpellier
SIREN : 895 259 513, RCS Montpellier
Représentée par Elian Quesnel, Gérant
Contact : elian@youngdata.io

YoungData.io n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, vous pouvez contacter directement le responsable du traitement à l'adresse ci-dessus.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données qui sont strictement nécessaires aux finalités décrites dans cette politique. Aucune donnée n'est collectée à votre insu.

2.1. Données que vous nous communiquez directement

Source	Données collectées
Formulaire de contact Webflow	Nom, prénom, email, entreprise (le cas échéant), message, et toute information que vous choisissez de partager
Prise de rendez-vous (cal.com)	Nom, prénom, email, créneau choisi, motif du rendez-vous, fuseau horaire
Inscription en formation	Nom, prénom, email, téléphone, fonction, entreprise, financeur, prérequis, situation de handicap (si déclarée), pièces administratives
Échanges par email	Toute information transmise dans le corps des messages ou en pièce jointe
Assistant conversationnel (Jenna)	Contenu de vos messages et, si vous choisissez de les communiquer, vos coordonnées (adresse email, nom, entreprise, fonction)

2.2. Données collectées automatiquement

Lorsque vous naviguez sur le site, certaines données sont collectées automatiquement à des fins de mesure d'audience et de sécurité :

Adresse IP (anonymisée)
Type de navigateur, système d'exploitation, langue
Pages consultées, durée de visite, parcours de navigation
Source de provenance (référent)
Données comportementales agrégées (clics, scrolls, mouvements de souris) via Microsoft Clarity

Ces données sont collectées via des cookies et traceurs, sous réserve de votre consentement (voir section 7).

2.3. Données sensibles

Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.), à l'exception, dans le cadre des inscriptions en formation, d'une éventuelle déclaration de situation de handicap transmise volontairement pour adapter le parcours pédagogique. Cette information est traitée avec la plus grande confidentialité et n'est partagée qu'avec les personnes en charge de l'adaptation pédagogique.

2.4. Assistant conversationnel

Le site propose un assistant conversationnel, Jenna, qui répond à vos questions sur nos projets et nos formations et vous oriente vers la bonne page ou vers un rendez-vous. Il est fourni par l'agence Croissant (FRAME-UX).

Données traitées :

Le contenu des messages que vous échangez avec l'assistant
Si vous choisissez de les communiquer, vos coordonnées (par exemple votre adresse email), afin que notre équipe puisse vous recontacter
Un identifiant de session technique, enregistré dans le stockage local de votre navigateur, qui permet de conserver le fil de votre conversation si vous rechargez la page
Votre adresse IP, utilisée uniquement pour limiter le nombre de requêtes et protéger le service contre les usages abusifs. Elle n'est pas utilisée pour vous identifier ni pour vous suivre d'un site à l'autre

Les conversations sont stockées sur des serveurs situés dans l'Union européenne (Irlande). Les réponses sont générées par un prestataire d'intelligence artificielle, qui ne réutilise pas vos données pour entraîner ses modèles. L'assistant ne dépose pas de cookie et n'utilise aucun traceur publicitaire : le stockage local employé est strictement nécessaire au fonctionnement de la conversation.

2.5. Informations complémentaires sur vos données professionnelles

Lorsque vous nous communiquez votre adresse email professionnelle via l'assistant, nous complétons votre fiche avec des informations professionnelles obtenues auprès de prestataires spécialisés et de sources publiques, afin de préparer notre réponse commerciale.

Données concernées : votre nom et prénom, votre fonction, l'entreprise ou l'organisation à laquelle vous êtes rattaché, ses informations légales publiques (numéro d'identification, secteur d'activité, effectif, chiffre d'affaires publié), son site internet, le numéro de téléphone que cette organisation publie elle-même et l'adresse de votre profil professionnel public. Nous ne recherchons aucun numéro de téléphone personnel.

Origine de ces données : elles ne proviennent pas de vous mais de registres publics, des mentions légales publiées par votre organisation sur son propre site et de prestataires d'enrichissement de données professionnelles, Dropcontact et FullEnrich, sociétés établies en France. Conformément à l'article 14 du RGPD, la présente mention vous informe de cette collecte indirecte.

Finalité : qualifier votre demande et permettre à notre équipe commerciale de vous répondre de manière pertinente.

Base légale : notre intérêt légitime à qualifier les demandes professionnelles qui nous sont adressées et à y répondre par le canal le plus adapté. Nous limitons cette recherche aux informations utiles à ce seul objectif.

Destinataires : ces informations sont accessibles à notre équipe commerciale, dans l'espace de gestion de l'assistant et dans l'email qui nous signale votre demande. Nous ne les utilisons pas à des fins de prospection non sollicitée sans base légale appropriée, et nous ne les revendons pas.

Vous pouvez vous opposer à ce traitement à tout moment, sans avoir à le justifier, en nous écrivant à elian@youngdata.io. Nous cessons alors toute recherche d'information vous concernant et supprimons celles déjà obtenues. Sur demande, nous vous indiquons l'origine précise de chaque information détenue.

‍

3. Pourquoi collectons-nous vos données ? (Finalités et bases légales)

Finalité	Base légale	Données concernées
Répondre à vos demandes via le formulaire de contact	Mesures précontractuelles (art. 6.1.b RGPD)	Identité, email, message
Organiser un rendez-vous commercial ou technique	Mesures précontractuelles (art. 6.1.b RGPD)	Identité, email, créneau
Établir un devis, contractualiser et exécuter une prestation	Exécution du contrat (art. 6.1.b RGPD)	Identité, entreprise, données projet
Gérer une inscription et un suivi de formation	Exécution du contrat + obligation légale Qualiopi (art. 6.1.b et 6.1.c RGPD)	Données stagiaire complètes
Émettre des factures et tenir la comptabilité	Obligation légale (art. 6.1.c RGPD)	Identité, entreprise, données financières
Mesurer l'audience et améliorer le site	Consentement (art. 6.1.a RGPD)	Données de navigation
Sécuriser le site contre les attaques	Intérêt légitime (art. 6.1.f RGPD)	Adresse IP, logs techniques
Vous adresser des communications commerciales	Consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants	Email, prénom, fonction
Répondre à vos questions via l'assistant conversationnel	Intérêt légitime (art. 6.1.f RGPD)	Contenu des messages
Transmettre vos coordonnées à notre équipe via l'assistant	Consentement (art. 6.1.a RGPD)	Email et coordonnées communiquées
Compléter les informations professionnelles d'une demande reçue via l'assistant	Intérêt légitime (art. 6.1.f RGPD)	Identité, fonction, entreprise

4. Combien de temps conservons-nous vos données ?

Catégorie de données	Durée de conservation
Demandes de contact non abouties	3 ans à compter du dernier contact
Soumissions du formulaire Webflow	3 ans à compter de la réception, puis suppression
Données prospects	3 ans à compter du dernier contact actif
Données clients (relation commerciale)	Durée de la relation contractuelle + 5 ans
Pièces comptables et factures	10 ans (art. L.123-22 Code de commerce)
Données stagiaires en formation	10 ans conformément aux obligations Qualiopi et exigences des financeurs (OPCO, France Travail, etc.)
Cookies et traceurs	13 mois maximum
Mesure d'audience (Google Analytics, Microsoft Clarity)	14 mois maximum, données agrégées au-delà
Logs techniques de sécurité	12 mois
Conversations avec l'assistant	12 mois à compter du dernier message, puis suppression
Informations professionnelles complétées via l'assistant	12 mois à compter de votre dernier échange avec nous, puis suppression, sauf si une relation commerciale s'est engagée

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

5. Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Elles peuvent être communiquées exclusivement aux destinataires suivants, dans la stricte limite des finalités autorisées :

5.1. Personnel autorisé en interne

Les collaborateurs de YoungData.io habilités, dans le cadre de leurs missions (équipes commerciale, technique, formation, administrative).

5.2. Sous-traitants techniques

Sous-traitant	Service rendu	Localisation
Webflow, Inc.	Hébergement du site, formulaires	États-Unis
IONOS SARL	Enregistrement du nom de domaine	France
Google LLC	Mesure d'audience (Google Analytics)	États-Unis
Microsoft Corporation	Analyse comportementale (Clarity)	États-Unis
cal.com, Inc.	Prise de rendez-vous en ligne	États-Unis (option EU disponible)
Flowappz	Gestion du consentement aux cookies	États-Unis
FRAME-UX (agence Croissant)	Fourniture de l'assistant conversationnel Jenna, stockage des conversations	France (serveurs dans l'Union européenne, Irlande)
Prestataire d'intelligence artificielle	Génération des réponses de l'assistant	États-Unis
Dropcontact	Enrichissement de données professionnelles	France
FullEnrich	Enrichissement de données professionnelles	France (certains sous-traitants aux États-Unis)

Tous nos sous-traitants présentent des garanties suffisantes quant à la sécurité et à la confidentialité des données qui leur sont confiées, dans le cadre de contrats conformes à l'article 28 du RGPD.

5.3. Tiers autorisés

Organismes financeurs de formation (OPCO, France Travail, employeurs) lorsque vous bénéficiez d'un financement
Autorités administratives, judiciaires ou de contrôle, sur demande légale fondée
Experts-comptables et auditeurs (Qualiopi notamment), tenus au secret professionnel

6. Transferts hors Union européenne

Plusieurs outils que nous utilisons (Webflow, Google Analytics, Microsoft Clarity, cal.com, Flowappz) impliquent un transfert de données vers les États-Unis.

Ces transferts sont encadrés par :

Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision d'exécution 2021/914), conformément à l'article 46 du RGPD
L'adhésion des éditeurs concernés au EU-U.S. Data Privacy Framework (DPF), lorsqu'applicable
Des mesures complémentaires de sécurité (chiffrement en transit, anonymisation, minimisation)

Nous évaluons régulièrement le niveau de protection offert par nos sous-traitants et privilégions, dès que possible, les options d'hébergement européennes.

Les messages échangés avec l'assistant conversationnel sont traités par un prestataire d'intelligence artificielle situé aux États-Unis pour générer les réponses, et certains de nos prestataires d'enrichissement font eux-mêmes appel à des sous-traitants situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Les conversations restent stockées dans l'Union européenne. La liste à jour des prestataires concernés peut vous être communiquée sur demande.

7. Cookies et traceurs

7.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lorsque vous visitez un site internet. Il permet de mémoriser des informations sur votre navigation et, selon les cas, de mesurer l'audience du site, d'adapter le contenu ou de fournir des fonctionnalités.

7.2. Cookies utilisés sur youngdata.io

Cookie / Traceur	Finalité	Durée	Catégorie
Cookies Webflow	Fonctionnement technique du site	Session	Strictement nécessaire
Flowappz Cookie Consent	Mémorisation de votre choix de consentement	6 mois	Strictement nécessaire
Google Analytics (`_ga`, `_ga_*`)	Mesure d'audience	13 mois	Mesure d'audience (consentement requis)
Microsoft Clarity (`_clck`, `_clsk`)	Analyse comportementale anonymisée	12 mois	Mesure d'audience (consentement requis)
cal.com	Prise de rendez-vous	Session	Fonctionnel
Assistant Jenna (stockage local du navigateur, aucun cookie)	Conserver le fil de la conversation et l'état de l'assistant	Jusqu'à l'effacement du stockage par votre navigateur	Strictement nécessaire

7.3. Gérer vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser votre consentement aux cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences via le bouton « Gérer les cookies » accessible en bas de chaque page du site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Voici les liens vers les procédures des principaux navigateurs :

Le refus des cookies non essentiels n'a aucune conséquence sur l'accès aux contenus et fonctionnalités du site.

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé, conformément à l'article 32 du RGPD :

Chiffrement des communications (HTTPS/TLS)
Authentification forte sur les comptes administrateurs
Cloisonnement des accès selon le principe du moindre privilège
Hébergement chez des prestataires certifiés (ISO 27001, SOC 2 Type II)
Sauvegardes régulières et plan de continuité
Sensibilisation continue des collaborateurs aux enjeux de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

9.1. Droit d'accès (art. 15 RGPD)

Obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.

9.2. Droit de rectification (art. 16 RGPD)

Corriger des données inexactes ou compléter des données incomplètes.

9.3. Droit à l'effacement (art. 17 RGPD)

Demander la suppression de vos données dans les cas prévus par la loi (« droit à l'oubli »).

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Demander la suspension temporaire du traitement de vos données.

9.5. Droit à la portabilité (art. 20 RGPD)

Recevoir vos données dans un format structuré et lisible par machine, ou demander leur transfert direct à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale.

9.7. Droit de retirer votre consentement (art. 7 RGPD)

Retirer à tout moment votre consentement, sans que cela ne remette en cause la licéité des traitements antérieurs.

9.8. Droit de définir des directives post-mortem (art. 85 LIL)

Indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès.

9.9. Comment exercer vos droits ?

Vous pouvez exercer ces droits :

Par email : elian@youngdata.io
Par courrier : YoungData.io, 101 Place Pierre Duhem, Immeuble Les Centuries II, 34000 Montpellier

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité avant de répondre à votre demande. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande complète, prolongeable de deux mois en cas de complexité.

9.10. Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

10. Mineurs

Le site youngdata.io n'est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous estimez qu'un mineur nous a transmis des données sans le consentement de ses représentants légaux, contactez-nous afin que nous procédions à leur suppression.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour l'adapter aux évolutions législatives, jurisprudentielles ou techniques. La date de dernière mise à jour figure en bas du document.

En cas de modification substantielle, nous vous en informerons par un moyen approprié (bandeau d'information sur le site, email aux clients actifs).

12. Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits :

Email : elian@youngdata.io
Courrier : YoungData.io, 101 Place Pierre Duhem, Immeuble Les Centuries II, 34000 Montpellier
Mentions légales : Voir la page mentions légales

Dernière mise à jour : octobre 2026