Politique de confidentialité

yuppiUP Travel Technologies est responsable du traitement des données personnelles collectées via la plateforme. Notre siège social est situé en France.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse contact@yuppiup.com.

Lors de la création de votre compte, nous collectons votre adresse email, vos nom et prénom, ainsi qu'un mot de passe stocké de manière sécurisée (haché).

Dans le cadre de l'organisation de vos voyages, nous traitons les préférences de voyage, dates, destinations et informations partagées avec les autres participants. Les paiements sont traités par Stripe : nous ne stockons aucune donnée bancaire sur nos serveurs.

Nous collectons également des données techniques (cookies, journaux de connexion, type d'appareil) pour assurer le bon fonctionnement et la sécurité de la plateforme.

Vos données sont utilisées pour créer et gérer votre compte, vous permettre d'organiser et de participer à des voyages de groupe, vous adresser des communications liées au service (confirmations, rappels, notifications), et améliorer continuellement la plateforme.

Nous pouvons également vous envoyer des communications marketing, uniquement avec votre consentement explicite et révocable à tout moment.

Conformément à l'article 6 du RGPD, nos traitements reposent sur :

- L'exécution du contrat qui nous lie pour la fourniture du service - Votre consentement pour les communications marketing - Notre intérêt légitime pour assurer la sécurité de la plateforme, son amélioration et la mesure d'audience anonymisée - Nos obligations légales, notamment en matière de conservation comptable

Vos données sont accessibles uniquement aux équipes yuppiUP habilitées et à nos sous-traitants techniques : notre hébergeur cloud, Stripe pour les paiements, Google pour l'authentification OAuth, et notre prestataire d'envoi d'emails transactionnels.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Les données de votre compte sont conservées tant que celui-ci est actif, puis pendant 3 ans après votre dernière connexion à des fins d'archivage intermédiaire.

Les données de paiement sont conservées pendant 10 ans afin de respecter nos obligations comptables et fiscales. Les journaux techniques sont conservés pendant 1 an au maximum.

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Vous pouvez également vous opposer à un traitement, en demander la limitation, ou retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@yuppiup.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Certains de nos sous-traitants (Stripe, Google) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un cadre d'adéquation équivalent.

Nous utilisons uniquement les cookies strictement nécessaires au bon fonctionnement de la plateforme (session, sécurité). Aucun cookie analytique ou publicitaire n'est déposé sur votre appareil : nos outils de mesure d'audience fonctionnent en mode sans cookie (voir section « Mesure d'audience »).

C'est la raison pour laquelle aucun bandeau de consentement cookies ne vous est présenté.

Pour comprendre comment notre plateforme est utilisée et l'améliorer, nous utilisons PostHog, un outil de mesure d'audience hébergé dans l'Union européenne (Francfort, Allemagne).

Cette mesure est réalisée en mode sans cookie : aucun identifiant persistant n'est stocké sur votre appareil et un nouvel identifiant anonyme est généré à chaque visite. Nous ne croisons pas ces données avec votre compte utilisateur et nous n'enregistrons jamais le contenu de vos formulaires ni d'enregistrements de navigation (session replay désactivé).

Les adresses IP sont anonymisées avant stockage. Aucune donnée directement identifiante (nom, e-mail, numéro de téléphone) n'est transmise à PostHog.

Base légale : intérêt légitime (article 6.1.f du RGPD) pour la mesure d'audience anonymisée, qui n'affecte pas vos droits et libertés. Vous pouvez vous opposer à cette mesure en activant la fonction « Do Not Track » de votre navigateur ou en nous écrivant à contact@yuppiup.com.

Toutes les communications avec la plateforme sont chiffrées via TLS. Vos mots de passe sont stockés sous forme hachée à l'aide d'algorithmes modernes. L'accès aux données est strictement limité aux personnes habilitées et journalisé.

Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email ou via la plateforme avant son entrée en vigueur.

Pour toute question relative à la protection de vos données ou à l'exercice de vos droits, écrivez-nous à contact@yuppiup.com.