Accueil/Politique de Confidentialité

Politique de confidentialité

YOUVANNA — Siège social : 54 avenue Ambroise Yzeux, 72000 LE MANS, France — SAS au capital de 1 000,00 € — 990 812 505 RCS LE MANS

Dernière mise à jour : 30 septembre 2026

1. Objet

La société YOUVANNA, en tant que responsable de traitement (ci-après désignée « YOUVANNA », « Nous » ou le « Responsable de Traitement »), porte une attention particulière à la protection des données à caractère personnel que vous lui fournissez ou qu'elle peut collecter.

YOUVANNA s'engage à garantir la confidentialité et la sécurité de vos données à caractère personnel conformément au Règlement 2016/679 du 27 avril 2016 relatif à la protection des données et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (ci-après dénommée la « Règlementation »).

La présente politique de confidentialité (ci-après désignée la « Politique de Confidentialité ») a pour objet de vous informer sur les traitements de vos données à caractère personnel mis en œuvre par YOUVANNA.

Vous êtes invités à prendre connaissance de ce document avant de Nous soumettre vos données à caractère personnel.

2. Définitions

Données à caractère personnel (ci-après désignées « Données ») : Toute information se rapportant à une personne physique identifiée ou identifiable par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres (la « Personne Concernée ») ;
Destinataire : Personne physique ou morale, autorité publique, service ou tout autre organisme habilité à obtenir communication de Données enregistrées dans un fichier ou un traitement en raison de ses fonctions ;
Personne Concernée : Personne physique identifiée ou identifiable directement ou indirectement ;
Responsable de Traitement : Personne physique ou morale, autorité publique, service ou autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement ;
Sous-traitant : Personne physique ou morale, autorité publique, service ou autre organisme à qui le Responsable de traitement confie des opérations de Traitement pour son propre compte ;
Traitement : Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des Données ou des ensembles de Données opérés pour le compte du Responsable de Traitement, telle que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

3. Identité du Responsable de Traitement

La société YOUVANNA, société par actions simplifiée, immatriculée au Registre du Commerce et des Sociétés de LE MANS sous le numéro 990 812 505, dont le siège social est situé 54 avenue Ambroise Yzeux, 72000 LE MANS, est Responsable de traitement de vos Données.

Lorsque vous Nous fournissez des Données dans le cadre de l'utilisation de la solution « adrevia » (accessible depuis l'URL suivant : https://adrevia.com/) (ci-après désignée la « Solution »), vous êtes la Personne Concernée.

Vous pouvez contacter notre DPO au sujet de la protection de vos Données à l'adresse email suivante : dpo@adrevia.com.

4. Quelles sont les Données à caractère personnel collectées ? Quand sont-elles collectées ?

Nous collectons et traitons les Données suivantes :

Données d'identification : nom, prénom, photo, adresse électronique, numéro de téléphone portable ;
Vie professionnelle : adresse électronique professionnelle, nom de la société, site internet de la société, logo, marque, profil de réseaux sociaux professionnels ;
Données de connexion : identifiant (administrateur) et mot de passe de connexion à la Solution, tokens OAuth ;
Données d'usage et d'origine : origine de votre inscription (annonce, campagne, mot clé, page d'arrivée, identifiants de clic), pages vues et actions dans l'application (avec votre accord « Mesure d'audience »), erreurs rencontrées, rendez-vous pris avec notre équipe ;
Données relatives au support client de la Solution : historique de vos demandes de support.

Nous collectons et traitons vos Données notamment lorsque :

Vous créez votre compte sur la Solution ;
Vous connectez votre compte sur la Solution à vos comptes de réseaux sociaux tiers ;
Vous utilisez l'agent conversationnel Whatsapp¹ ;
Vous arrivez sur le site depuis une annonce ou un lien, puis vous vous inscrivez ;
Vous réservez un rendez-vous avec notre équipe ;
Vous Nous contactez via le support client de la Solution.

¹ L'agent conversationnel Whatsapp utilise des technologies d'intelligence artificielle (IA).

5. Quelles sont les finalités ? Quelle est la durée de conservation des Données ?

Vous trouverez ci-dessous les fondements (bases légales) et durées de conservation que Nous appliquons aux Traitements réalisés sur vos Données :

Traitement	Finalité(s) du traitement	Base(s) légale(s)	Conservation
Gestion de compte sur la Solution	Gestion de la création de votre compte sur la Solution — Gestion de votre connexion à votre compte sur la Solution — Mise à jour de vos informations de compte sur la Solution	Contrat (Abonnement)	Durée de votre relation contractuelle avec YOUVANNA augmentée de 5 ans à titre probatoire
Connexion aux réseaux sociaux tiers	Gestion de la connexion de votre compte sur la Solution à vos comptes de réseaux sociaux tiers (Facebook, Instagram, LinkedIn et Google Business Profile) via le protocole d'authentification « OAuth 2.0 »	Intérêt légitime	Durée de validité du Token augmentée de 30 jours
Conversation avec l'agent conversationnel Whatsapp	Gestion des conversations avec l'agent conversationnel Whatsapp — Gestion des demandes effectuées à l'agent conversationnel Whatsapp	Contrat	Durée de votre relation contractuelle avec YOUVANNA augmentée de 5 ans à titre probatoire
Facturation	Edition des factures — Envoi des factures	Obligation légale (article L. 123-22 du Code de commerce)	10 ans à partir de la clôture de l'exercice comptable
Support client de la Solution	Gestion et suivi des demandes de support client de la Solution	Contrat	Conservées dans notre messagerie de support, sans effacement automatique — Suppression sur demande à dpo@adrevia.com
Demandes d'exercices de droit	Réponse aux demandes d'exercice de droit — Suivi et documentation des demandes d'exercice de droit	Obligation légale	Durée nécessaire pour traiter la demande augmentée de 5 ans à titre probatoire
Relance commerciale des comptes créés sans abonnement	Envoi, par un membre de l'équipe, de messages au sujet du compte créé sur la Solution et de la Solution elle-même, tant qu'aucun Abonnement n'a été souscrit — Suivi des réponses, des oppositions et des clics sur le lien de prise de rendez-vous	Intérêt légitime (article 6.1.f du RGPD) et article L. 34-5 du Code des postes et des communications électroniques : prospection auprès de professionnels au sujet du service pour lequel le compte a été créé — Opposition à tout moment, par le lien présent dans chaque message ou en écrivant à dpo@adrevia.com	3 ans à compter du dernier contact — L'opposition est conservée sans limitation de durée afin d'être respectée
Mesure d'audience du site public (adrevia.com)	Comptage anonyme des pages vues, des sections consultées et des clics sur les boutons du site public, sans cookie ni stockage sur votre appareil, sans identifiant persistant — Amélioration du site	Intérêt légitime (article 6.1.f du RGPD) — Aucun cookie ni traceur déposé (exemption prévue par l'article 82 de la loi Informatique et Libertés) ; l'adresse IP est écartée dès réception par notre sous-traitant PostHog (hébergement Union européenne, anonymisation activée) et seule la famille du navigateur et du système est conservée, à des fins de comptage	Conservées par notre sous-traitant PostHog pour la durée de notre plan, sans identifiant permettant de vous retrouver ni rattachement à un compte — Suppression sur demande à dpo@adrevia.com
Message de suivi de l'essai	Un message de notre équipe au propriétaire de l'espace, en français et seulement s'il utilise la Solution en français, une seule fois, dix à douze jours après le début de l'essai si l'abonnement est toujours actif, pour savoir comment se passe la prise en main et proposer un rendez-vous — Mesure de son ouverture (une image du message nous l'indique) et des clics sur ses liens, comme pour les emails de facture et de fin d'abonnement	Intérêt légitime (article 6.1.f du RGPD : accompagner nos clients) — Opposition à tout moment, par le lien du message (« ne plus me recontacter », qui arrête aussi la relance commerciale) ou en écrivant à dpo@adrevia.com	Tant que l'espace existe : le message et sa mesure sont effacés avec lui
Messages directs de notre équipe	Un message écrit par un membre de notre équipe depuis notre messagerie à une personne inscrite sur la Solution, au sujet de la Solution : son adresse électronique, son nom, le sujet et le texte du message et, si elle répond, sa réponse	Intérêt légitime (article 6.1.f du RGPD) et article L. 34-5 du Code des postes et des communications électroniques : prospection auprès de professionnels au sujet du service pour lequel le compte a été créé — Opposition à tout moment : en répondant au message, par le lien « ne plus me recontacter » de nos e-mails de relance, ou en écrivant à dpo@adrevia.com	Conservés dans notre messagerie, sans effacement automatique — Suppression sur demande à dpo@adrevia.com ; l'opposition est conservée sans limitation de durée afin d'être respectée
Mesure de l'ouverture de nos e-mails de service	Savoir si nos e-mails de service sont lus : l'e-mail de votre facture, les avis de fin d'abonnement (à venir et effective), le rapport mensuel de vos réseaux sociaux, les idées de votre plan éditorial et, pour le magasin d'un réseau d'agence, le lien de connexion que l'agence vous envoie contiennent une petite image propre à chaque envoi ; quand votre messagerie l'affiche, nous enregistrons la date de la première ouverture et le nombre d'ouvertures de cet envoi, rattachés à votre espace	Intérêt légitime (article 6.1.f du RGPD : vérifier que nos e-mails de service arrivent et sont lus) — Pour l'empêcher, bloquez l'affichage des images dans votre messagerie	Tant que l'espace existe : l'envoi et sa mesure sont effacés avec lui
Prise de rendez-vous	Réservation d'un rendez-vous avec notre équipe depuis un message ou le site : la réservation passe par Cal.com, qui recueille votre nom, votre adresse électronique, le créneau choisi et ce que vous ajoutez au formulaire ; nous recevons l'avis de réservation ou d'annulation et le rattachons au message qui l'a amenée	Mesures précontractuelles prises à votre demande, ou exécution du contrat si vous êtes client (article 6.1.b du RGPD)	3 ans à compter de la réception de l'avis de réservation
Mesure d'audience de l'application (app.adrevia.com)	Comprendre comment l'application est utilisée pour l'améliorer : pages vues et actions, rattachées à votre compte (identifiant, adresse électronique, nom, dates d'inscription et de dernière connexion, formule d'abonnement) ; quand une erreur survient dans votre navigateur, enregistrement de la session à partir de ce moment, champs de saisie masqués	Votre consentement (catégorie « Mesure d'audience » du bandeau cookies), retirable à tout moment avec le lien « Gérer les cookies »	Conservées par notre sous-traitant PostHog (hébergement Union européenne) pour la durée de notre plan — Suppression sur demande à dpo@adrevia.com
Suivi des erreurs de la Solution	Détecter et corriger les erreurs : quand une action de la Solution échoue, notre serveur transmet à PostHog le détail de l'erreur, votre identifiant, votre adresse électronique, votre nom, votre formule d'abonnement et un extrait des données envoyées par l'action	Intérêt légitime (article 6.1.f du RGPD : assurer le bon fonctionnement et la sécurité de la Solution) — Sans cookie ni traceur sur votre terminal	Conservées par notre sous-traitant PostHog (hébergement Union européenne) pour la durée de notre plan — Suppression sur demande à dpo@adrevia.com
Mesure de l'efficacité de nos publicités	Savoir d'où vient votre compte (annonce, campagne, groupe d'annonces, mot clé, page d'arrivée, site d'origine, identifiant de clic Google ou Meta, identifiant de navigateur _fbp), enregistré sur votre compte à l'inscription ; si nous avions préparé une démonstration personnalisée pour votre entreprise, votre inscription y est rattachée par votre adresse électronique — Avec votre accord « Publicité », signaler à Meta votre inscription et votre début d'essai, et à Google votre inscription, la fin de votre intégration, votre début d'essai, l'envoi d'un formulaire de contact, un clic sur notre numéro de téléphone et, si vous venez d'une de ses annonces, vos paiements, afin de mesurer et d'optimiser nos campagnes — cet accord permet aussi à Google et à Meta de vous montrer nos publicités de façon personnalisée (reciblage) ; sur le site public, le Pixel Meta signale aussi à Meta les pages vues. Meta reçoit (API Conversions) : l'événement et son heure, l'adresse de la page où il a lieu (la page d'inscription ou l'application), une référence interne, une valeur conventionnelle (1 pour l'inscription, 2 pour le début d'essai), votre adresse électronique et un identifiant de compte hachés (SHA-256), l'identifiant de clic Meta et l'identifiant _fbp s'ils existent et, pour l'inscription, votre adresse IP et votre navigateur. Google reçoit, depuis votre navigateur, l'événement avec votre adresse électronique hachée (SHA-256), une référence interne (sauf pour le clic sur notre numéro de téléphone) et l'adresse de la page, sans ce que nous en retirons (voir la balise Google ci-dessous), et, si vous venez d'une de ses annonces, par notre serveur (Google Data Manager) : l'identifiant de clic, l'heure de l'événement, une référence interne et sa valeur en euros (le montant payé, pour un paiement)	Enregistrement de l'origine sur votre compte : intérêt légitime (article 6.1.f du RGPD : mesurer l'efficacité de nos campagnes), y compris si vous n'avez pas encore répondu au bandeau cookies — la page d'arrivée, gardée en mémoire par votre navigateur sans rien y écrire, accompagne alors votre inscription, puis est retirée de votre profil de connexion dès que votre compte l'a enregistrée (le jeton de connexion déjà émis, gardé dans le cookie de connexion de votre appareil, en garde une copie jusqu'à son renouvellement : il vaut une heure et se renouvelle à votre prochaine utilisation de l'application) ; une inscription jamais confirmée peut la garder sur ce profil jusqu'à la suppression de cette inscription, sans qu'elle soit transmise à Meta ni à Google ; pour une inscription par e-mail, une copie de la page d'arrivée, votre choix « Publicité » compris, est gardée avec votre identifiant de connexion (les identifiants de clic et le site d'origine y figurent s'ils existent, sauf si vous aviez refusé « Publicité » avant de vous inscrire, l'identifiant _fbp seulement si vous aviez accepté « Publicité ») et accompagne aussi chacune de vos sessions de connexion, dans le cookie de connexion de l'appareil utilisé, tant que vous restez connecté : elle n'est transmise à personne, ni l'effacement à 13 mois ni un refus ou un retrait après l'inscription ne l'atteignent, et elle prend fin avec la suppression de votre compte — Signalements à Meta et à Google : votre consentement (catégorie « Publicité » du bandeau), vérifié au moment de chaque envoi et retirable à tout moment avec le lien « Gérer les cookies » ; un refus ou un retrait efface de votre compte les identifiants de clic, l'identifiant _fbp et le site d'origine ; un retrait fait sur adrevia.com s'applique à votre compte à votre prochaine visite de l'application	Identifiants de clic, identifiant _fbp et site d'origine : 13 mois après leur enregistrement sur votre compte, à l'inscription, puis effacés de votre compte — Annonce, campagne, groupe d'annonces, mot clé et page d'arrivée : pendant la durée de vie de votre compte — Pour une inscription par e-mail, une copie de la page d'arrivée, votre choix « Publicité » compris, est gardée avec votre identifiant de connexion (les identifiants de clic et le site d'origine y figurent s'ils existent, sauf si vous aviez refusé « Publicité » avant de vous inscrire, l'identifiant _fbp seulement si vous aviez accepté « Publicité ») et accompagne aussi chacune de vos sessions de connexion, dans le cookie de connexion de l'appareil utilisé, tant que vous restez connecté : elle n'est transmise à personne, ni l'effacement à 13 mois ni un refus ou un retrait après l'inscription ne l'atteignent, et elle prend fin avec la suppression de votre compte
Balise Google sans cookie (mode Consentement)	Sur adrevia.com et app.adrevia.com, la balise Google se charge même sans votre accord, mais ne lit ni n'écrit alors aucun cookie. Elle envoie alors à Google, sans cookie : l'adresse de chaque page vue et celle de la page d'où vous venez, dont nous retirons les identifiants de paiement, les jetons, les codes et le nom de votre espace, et le nom de la page, tiré de cette adresse (jamais son titre) ; l'heure, l'agent utilisateur de votre navigateur, l'état de votre consentement, des informations sur la plateforme de consentement du site et un nombre aléatoire tiré à chaque page ; et quatre étapes — le clic sur le numéro de téléphone de la page Contact, l'envoi du formulaire de contact, la fin de votre intégration et le début de votre essai —, chacune avec une référence interne (celle de votre demande de contact ou de votre compte), sauf le clic sur le numéro de téléphone. Votre inscription, elle, ne lui est signalée qu'avec votre accord « Publicité ». À ces occasions, Google voit votre adresse IP ; la balise fait aussi suivre l'identifiant de clic d'une annonce Google dans l'adresse des pages du site. Google s'en sert pour estimer, de façon agrégée, les conversions de ses annonces	Intérêt légitime (article 6.1.f du RGPD : mesurer l'efficacité de nos annonces sans traceur sur votre terminal) — Refuser la catégorie « Publicité » n'interrompt pas ces signaux : pour les empêcher, bloquez les scripts de googletagmanager.com dans votre navigateur	Fixée par Google ; ces signaux ne nous sont pas restitués individuellement

6. Quels sont les destinataires des Données ?

Vos Données à caractère personnel sont susceptibles d'être transmises à :

Des destinataires internes : vos Données sont susceptibles d'être transmises aux services et personnels habilités de YOUVANNA, pour atteindre les finalités définies dans la Politique de Confidentialité. Seules les Données strictement nécessaires à la réalisation de ces finalités leur sont transmises ;
Des destinataires externes : vos Données sont susceptibles d'être transmises à des services externes, Sous-traitants, prestataires, fournisseurs ou partenaires de YOUVANNA, pour atteindre certaines finalités définies dans la Politique de Confidentialité. Seules les Données strictement nécessaires à la réalisation de ces finalités leur sont transmises ;
Des plateformes publicitaires et prestataires de mesure : Meta Platforms Ireland Ltd et Google Ireland Ltd reçoivent, avec votre accord « Publicité », les signalements décrits au point 5, et Google les signaux sans cookie de sa balise ; PostHog (hébergement Union européenne) mesure l'audience de l'application et suit ses erreurs ; Cal.com gère les prises de rendez-vous.

7. Quelle protection en cas de transfert des Données hors Union Européenne ?

Vos Données sont susceptibles d'être transférées en dehors de l'Union Européenne. YOUVANNA met en œuvre toutes les garanties nécessaires pour protéger vos Données, soit en ne les transférant que vers des pays dont la Commission Européenne a reconnu qu'ils offraient un niveau de protection adéquat, soit en encadrant leur transfert par les clauses contractuelles types de la Commission Européenne.

8. Quels sont vos droits ?

Conformément à la Règlementation, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité de vos Données, de limitation et d'opposition au traitement de vos Données et du droit de formuler des directives concernant la conservation, l'effacement et la communication de vos Données après votre décès.

Lorsque le Traitement est fondé sur votre consentement, vous disposez du droit de retirer votre consentement à tout moment sans porter atteinte à la licéité du Traitement effectué avant le retrait de votre consentement.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL). Pour plus d'informations sur vos droits, consultez le site internet de la CNIL accessible depuis l'URL suivant : cnil.fr.

L'exercice des droits peut s'effectuer :

Par courrier électronique à l'adresse suivante : dpo@adrevia.com ;
Par courrier postal à l'adresse suivante : YOUVANNA, 54 avenue Ambroise Yzeux, 72000 LE MANS.

Dans le cadre de l'exercice de vos droits, vous devez justifier de votre identité par tout moyen. En cas de doute sur votre identité, YOUVANNA se réserve le droit de vous demander des informations supplémentaires lui paraissant nécessaires à votre identification et notamment une photocopie de votre pièce d'identité.

Si vous estimez, après Nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Voir aussi nos Conditions Générales d'Utilisation et notre Politique de Cookies.