Politique de confidentialité

1. Responsable du traitement

Yeees! Sàrl
Société à responsabilité limitée de droit suisse
Avenue de Longemalle 11, 1020 Renens (VD)
IDE : CHE-142.806.386
Inscrite au Registre du commerce du canton de Vaud
E-mail : contact@yeees.ch
Téléphone : +41 79 849 50 51

2. Données collectées

Nous collectons et traitons les données personnelles suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale.
• Données contractuelles : produits/services souscrits, historique d'interventions, factures.
• Données techniques : adresse IP, navigateur, système d'exploitation, type d'appareil, pages visitées, durée des visites.
• Données de communication : contenu de vos demandes (e-mail, formulaire, téléphone, WhatsApp).
• Copie de votre pièce d'identité (recto/verso) : collectée uniquement lors d'une souscription télécom, lorsque l'opérateur partenaire l'exige pour activer la ligne. Cette copie est transmise à l'opérateur concerné (yallo, Sunrise, Lebara, Wifx) aux seules fins de l'exécution de votre souscription. Base légale : exécution du contrat (art. 31 al. 2 lit. a nLPD). Elle est conservée avec les pièces contractuelles pour la durée légale applicable (cf. art. 958f CO — voir §6) ; vous pouvez en demander l'accès ou la suppression à contact@yeees.ch (voir §7).

3. Finalités du traitement

Vos données sont traitées pour :

• Traiter vos demandes de renseignement et de souscription.
• Exécuter et facturer les services convenus.
• Traiter et exécuter vos commandes de produits (dont le livre « Yeees! — L'Auto-école du numérique »), organiser la livraison ou le retrait, et établir la facture.
• Communiquer avec vous (relations clients, support, rappel de rendez-vous).
• Améliorer notre site et nos services (analyses statistiques).
• Vous adresser des communications marketing si vous y avez consenti.
• Respecter nos obligations légales.

4. Base juridique

Selon le cas, le traitement repose sur :

• L'exécution d'un contrat (art. 31 al. 2 lit. a nLPD) ;
• Un intérêt prépondérant (statistiques anonymes, sécurité du site, cookies des liens de recommandation, voir le § 8 et le § 9 bis) ;
• Votre consentement explicite (communications marketing) ;
• Une obligation légale (comptabilité, lutte contre le blanchiment).

5. Destinataires des données

Vos données peuvent être communiquées à :

• Nos opérateurs partenaires (yallo, Sunrise, Lebara, Wifx) pour la souscription effective des abonnements.
• Le transporteur (La Poste Suisse ou service équivalent) pour la livraison de vos commandes de produits, et notre prestataire de paiement (Stripe) en cas de règlement en ligne.
• Nos prestataires techniques : hébergeur du site (OVHcloud, France/UE), back-end serverless (Google Firebase / Cloud Functions, UE), envoi de nos e-mails (serveur OVH), encaissement en magasin (SumUp), génération des QR codes de l'espace revendeur (api.qrserver.com, qui ne reçoit que le lien de parrainage public).
• Mesure d'audience : nous n'utilisons aucun outil publicitaire ni traceur tiers (pas de Google Analytics, pas de pixel Meta ou TikTok). Les statistiques de fréquentation sont comptées par notre propre programme, hébergé chez Google Cloud, en totaux anonymes et sans cookie ; l’adresse IP n’y sert qu’à freiner les abus (voir « Le QR code du livre » ci-dessous). Pour la recherche dans les leçons, nous gardons aussi le texte d’une question restée sans réponse, ou qui a mené à une leçon, sans rien qui la relie à vous (ni compte, ni adresse, et une question contenant un chiffre ou une arobase n’est jamais gardée) : c’est ce qui nous dit quelle leçon écrire ou améliorer. Quand vous cochez « J’ai lu cette leçon » ou « J’ai tout compris » en bas d’une leçon, nous comptons de même, par leçon, combien de lecteurs l’ont lue et combien l’ont comprise, sans rien qui vous désigne ; ce que vous avez coché, lui, reste sur votre appareil.
• Les autorités compétentes en cas d'obligation légale.

Certains de ces prestataires sont situés hors de Suisse/UE. Dans ce cas, nous prenons les mesures contractuelles et techniques pour garantir un niveau de protection équivalent.

6. Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire pour les finalités décrites, et au minimum pendant la durée légale de conservation (10 ans pour les pièces comptables au sens de l'art. 958f CO).

7. Vos droits

Conformément à la nLPD, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées, et en recevoir copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données, sauf obligation légale contraire.
• Droit d'opposition : vous opposer au traitement à des fins de marketing.
• Droit à la portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits, contactez-nous à contact@yeees.ch. Une copie d'une pièce d'identité pourra vous être demandée pour vérification.

Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

8. Cookies et traceurs

Notre site ne dépose aucun cookie publicitaire ni de mesure d'audience. Il garde dans votre navigateur ce qui lui sert à fonctionner : votre connexion si vous avez un compte, votre panier, vos réglages d'affichage (taille du texte, contraste, langue), votre progression dans le livre (leçons lues, permis, le prénom inscrit sur votre carte) et votre choix sur le bandeau ; et, si vous vous en servez, l'adresse e-mail d'une commande passée sans compte (pour vous la proposer la fois suivante), les produits vus et vos favoris de la boutique, ainsi que le carnet de vol, le profil de votre drone et le dernier lieu consulté dans l'outil drone. Rien de cela ne nous est envoyé. Deux cookies peuvent s'y ajouter, et seulement si vous arrivez par un lien de recommandation : yeees_ref pour le lien ou le code d'un revendeur (voir le § 9 bis), et yeees_parrain pour le lien d'un membre qui vous parraine. Ils retiennent qui vous a recommandé le site, pendant 90 jours au plus, et ne contiennent ni votre nom ni votre adresse. Le détail est sur notre page Cookies.

8 bis. Le livre « L’Auto-école du numérique » et son code

Le code du livre. Quand vous recopiez le code collé dans votre exemplaire pour ouvrir votre parcours, nous enregistrons ce code, le lot auquel il appartient (par exemple un point de vente), la date de l’activation et, selon le cas, l’identifiant de votre compte ou la clé de votre appareil. Un compte n’est pas nécessaire : sans compte, votre navigateur tire au hasard une clé, sans votre nom ni votre adresse, la garde sur votre appareil et nous la transmet avec le code ; c’est elle qui rouvre votre parcours sur cet appareil. Cette clé identifie votre appareil auprès de nous : c’est une donnée personnelle, même si elle ne dit pas qui vous êtes. Nous gardons avec elle la date de votre dernière visite, une fois par jour au plus. Un même code ouvre le parcours sur trois appareils ou comptes au plus ; quand un code est plein, la place d’un appareil sans compte qui n’est pas revenu depuis trente jours est reprise, et sa clé effacée. Cela sert à ouvrir votre parcours, et à compter combien de codes d’un même lot sont activés : nous ne consultons que des totaux par lot. Aucune de ces données n’est transmise au point de vente où vous avez acheté le livre. Base légale : l’exécution du service que vous demandez. Elles sont conservées tant que votre compte existe, et supprimées avec lui si vous en demandez la suppression ; la clé d’un appareil, sur simple demande, avec le code de votre livre.

L’e-mail de bienvenue des lecteurs. Un compte créé depuis la page des lecteurs reçoit un e-mail qui confirme le compte et explique comment ouvrir le parcours, en plus du message automatique qui permet de confirmer votre adresse. Ni l’un ni l’autre ne contient d’offre.

Les nouvelles du livre. Sur la page des lecteurs, vous pouvez cocher une case pour recevoir de temps en temps un e-mail sur le livre (une nouvelle leçon, un rendez-vous près de chez vous), et donner votre numéro postal si vous le souhaitez. Rien n’est coché d’avance. Nous enregistrons votre réponse, la date et le texte de la case que vous avez lu, pour pouvoir prouver votre accord. Le numéro postal sert uniquement à choisir les nouvelles qui concernent votre région ; il n’est transmis à personne. Base légale : votre consentement, que vous retirez à tout moment en décochant la case sur la même page ; votre numéro postal est alors effacé.

Le QR code du livre. Quand vous scannez le QR code imprimé au dos du livre, nous ajoutons 1 au compteur des scans, une fois par visite, sans cookie et sans lien avec un compte. Comme pour toute page du site, nos serveurs reçoivent l’adresse IP de votre connexion : elle sert à limiter les abus. Le compteur qui les freine n’enregistre pas l’adresse elle-même, seulement une empreinte calculée avec une clé secrète, et l’efface au plus tard trois jours après votre dernière visite. Les journaux techniques de Google Cloud, qui fait tourner ce compteur, gardent l’adresse de chaque requête trente jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou destruction.

9 bis. Programme Revendeurs et Recommandations télécom

Dans le cadre de notre programme revendeurs (Indépendants et Magasins Officiels), des traitements spécifiques de données s'appliquent :

Données du Revendeur

Lors de l'inscription au programme, nous collectons : nom, prénom, email, téléphone, canton/ville, motivation. Pour les Magasins Officiels : raison sociale, IDE, adresse commerciale, numéro de TVA suisse le cas échéant. Une fois actif, nous traitons également l'IBAN ou compte Twint du revendeur pour le versement des commissions, et les données relatives aux ventes/recommandations qu'il génère.

Preuve du consentement. Au moment où vous acceptez les Conditions Générales Revendeurs, la présente politique et l'attestation de véracité, nous enregistrons la date, la version des documents acceptés, votre navigateur et votre adresse IP : c'est ce qui établit que le consentement a bien été donné, et quand. Il en va de même lorsqu'un revendeur atteste le consentement d'un client qu'il recommande ; l'adresse enregistrée est alors celle du revendeur qui atteste, jamais celle du client.

Données des clients recommandés (« leads »)

Quand un Revendeur soumet une recommandation, nous traitons les données du client recommandé : prénom, nom, téléphone, email, adresse postale, et le cas échéant date de naissance et IBAN pour la souscription de l'abonnement télécom. Le Revendeur certifie avoir recueilli le consentement explicite du client avant transmission.

Information du client : dès réception du lead, nous contactons le client par téléphone sous 24h ouvrées pour confirmer son consentement et procéder à la suite. Si le client conteste avoir donné son accord, son dossier est immédiatement supprimé et la commission du Revendeur annulée.

Liens tracés et cookie d'attribution

Lorsqu'un visiteur clique sur un lien tracé (yeees.ch/r/XXXXXX) ou utilise un code revendeur, un cookie technique yeees_ref est déposé sur son appareil pour une durée maximale de 90 jours. Ce cookie permet d'attribuer une éventuelle commission au Revendeur référent en cas de conversion. Ce cookie ne contient aucune donnée sur le visiteur : il retient le lien ou le code du revendeur, son prénom et l'initiale de son nom, et sa date d'expiration ; une copie est gardée dans le navigateur ; passé ce délai, elle ne sert plus et s'efface à la visite suivante. Le visiteur peut les supprimer à tout moment via les paramètres de son navigateur.

Base légale et finalités

• Inscription revendeur : exécution du contrat (art. 31 al. 1 lit. a nLPD).
• Versement de commissions : obligations contractuelles et fiscales (CO art. 958f).
• Traitement des leads : consentement explicite du client recueilli par le revendeur, puis exécution du contrat lors de la souscription télécom.
• Cookies d'attribution : intérêt légitime de Yeees! (rémunération du système de parrainage) ; vous pouvez le refuser en bloquant ou en effaçant les cookies et les données de ce site dans les réglages de votre navigateur.

Durée de conservation

• Profil revendeur et commissions : 10 ans après cessation, pour conformité comptable suisse (CO art. 958f).
• Leads non aboutis (rejetés, annulés) : 12 mois à des fins de traçabilité.
• Cookie d'attribution sur l'appareil du visiteur : 90 jours au plus après son arrivée par le lien.
• Audit logs (transitions de statut) : 10 ans.
• Preuve du consentement (date, versions acceptées, navigateur, adresse IP) : conservée avec la candidature, le contrat ou la recommandation à laquelle elle se rapporte, et pour la même durée qu'eux. Vous pouvez en demander la suppression à contact@yeees.ch.

Sous-traitants impliqués

• Firebase / Google Cloud (région Europe-West, Belgique) — hébergement des données revendeurs, leads, commissions. Conforme RGPD/nLPD, certifié EU-US DPF.
• Stripe Payments Europe (Irlande) — traitement des paiements clients et versement des commissions via Stripe Connect (en cours de déploiement).
• OVH Cloud (France) — service SMTP pour envoi d'emails transactionnels (confirmations, notifications de commissions).

Droits spécifiques

Les revendeurs et clients recommandés disposent de tous les droits prévus par la nLPD (accès, rectification, effacement, opposition, portabilité). Pour exercer ces droits dans le cadre du programme revendeur, contactez contact@yeees.ch en précisant « Données revendeurs » ou « Données lead » en objet.

Pour les conditions complètes du programme revendeur, consultez les Conditions Générales Revendeurs (CGR).

10. Modifications

Cette politique peut être modifiée à tout moment. La version applicable est celle publiée sur cette page à la date de votre visite. Toute modification substantielle vous sera notifiée.