1. Introduction
Chez The YOLO Company (SendTargetSMS), la confidentialité et la sécurité des données personnelles sont une priorité absolue. Dans le cadre de l’inscription et de l’utilisation de notre plateforme multicanale, nous collectons et traitons certaines données personnelles dans le respect total du RGPD et des lois françaises en vigueur.
Notre politique s’appuie sur la Loi Informatique et Libertés (1978 modifiée), la LCEN (2004) et le Règlement Général sur la Protection des Données (RGPD – 2016/679).
Toutes les données sont hébergées dans un datacenter de niveau Tier IV situé en France, garantissant un haut niveau de sécurité.
Responsable du traitement : The YOLO Company (SendTargetSMS), domiciliée à Mauges-sur-Loire (49290), identifiée sous le numéro fiscal FR 89 845 315 191.
En accédant à nos services, vous acceptez la présente politique de confidentialité.
2. Responsable du traitement
Le traitement des données personnelles est assuré par The YOLO Company (SendTargetSMS), 15 rue Rose Pierre de Ronsard, 49290 Mauges sur Loire.
Immatriculation : R.C.S. de Angers sous le numéro 845 315 191
Contact : contact@sendtargetsms.com
3. Données collectées et finalités de traitement
3.1 Inscription et utilisation de la plateforme
Les données collectées directement sont utilisées pour permettre :
- L’accès au compte utilisateur
- La gestion commerciale, administrative et comptable
Base légale : Intérêt légitime
Durée de conservation :
- 1 an d’inactivité sur la plateforme
- 6 ans pour les données comptables
Données concernées : Email, mot de passe, identité, adresse, téléphone, statut, TVA intracom, référence commerciale, newsletter (si consentement).
3.2 Utilisation de la plateforme
- Données traitées : Adresse IP, user agent, actions de gestion (répertoires, campagnes, paramètres)
- Finalités : Sécurisation des accès, gestion des incidents, obligations opérateur
- Durée : 1 an
3.3 Importation de contacts (destinataires)
L’utilisateur reste responsable de l’information des personnes concernées.
- Finalités : Envoi de SMS personnalisés (publipostage)
- Données traitées : Numéros mobiles, champs dynamiques facultatifs
- Durée : 1 an d’inactivité ou suppression par le client
3.4 Historique des campagnes
Chaque campagne SMS génère un historique complet : numéros, contenu, résultats, réponses, taux de clics, indicateur STOP, etc.
Durée de conservation :
- 6 mois actifs
- Archivage 1 an (conformité opérateur)
3.5 Demandes RGPD
Via le guichet en ligne ou par mail à contact@sendtargetsms.com
- Finalités : Identifier les données, suivre la demande
- Base légale : Obligation légale
- Durée : 1 an après résolution
3.6 Données bancaires
Aucune conservation par The YOLO Company (SendTargetSMS). Traitement assuré par Wordline-Ingenico. Cryptage 128 bits.
3.7 Données LBDD (Location de Bases de Données)
Service disponible pour des campagnes SMS/email via des partenaires Data Brokers sélectionnés.
- Les données sont anonymisées (numéros tronqués)
- STOP immédiat = mise en liste noire définitive
- Audits semestriels sur les partenaires
Données concernées : Sexe, date naissance, opérateur, code IRIS, pushs antérieurs, etc.
4. Sécurité des données et sous-traitance
Données stockées en France (TAS France – Valbonne, Telehouse, Leviia, Wordline). Aucun accès direct aux données par les sous-traitants.
Sécurité mise en place :
- Chiffrement AES 256 des données
- Accès restreints par profil
- Empreintes SHA256 avec sel pour mots de passe
- Accès via TLS 1.2 et API chiffrée
- Destruction des fichiers possible avec PV
- VPN pour connexions opérateurs
5. Aucune donnée transmise hors UE sauf exceptions techniques
Les données peuvent transiter par des opérateurs étrangers uniquement si :
- Le destinataire est hors UE
- Le roaming est activé sur son mobile
6. Vos droits RGPD
Vous pouvez exercer vos droits : accès, rectification, effacement, opposition, portabilité, limitation, directives post-mortem, retrait du consentement, opposition à l’automatisation.
Contacts :
- Par email : dpo@sendtargetsms.com
- En ligne : Guichet RGPD
- Par courrier : The Yolo Company, Demande RGPD SendTargetSMS, 15 rue rose pierre de ronsard, 49290 Mauges sur Loire
Recours : CNIL – https://www.cnil.fr/fr/particulier
7. Rôle du DPO
Notre Délégué à la Protection des Données veille à la conformité RGPD et vous accompagne pour toute demande.
Contact : voir section 6.
8. En cas de violation des données
- Notification à la CNIL sous 72h.
- Information des utilisateurs concernés via leur interface ou email.
- Information des clients (en cas d’atteinte aux données de leurs destinataires) sous 48h.
9. Mises à jour
Politique mise à jour le 02/04/2025. Des modifications peuvent être apportées en fonction de l’évolution de la réglementation. Pensez à consulter régulièrement cette page.