Politique de confidentialité

YUTA est un service édité par SARL YUTA PRO, société à responsabilité limitée au capital de 10 000 euros, immatriculée au RCS de Poitiers sous le numéro 109 801 001, dont le siège social est situé 2 rue Maurice Ravel, 86360 Chasseneuil-du-Poitou, France.

SARL YUTA PRO est responsable du traitement des données de compte, de connexion et de sécurité de l’espace restaurant YUTA, de la connexion au compte Google Business Profile, du site yutapro.fr et des échanges avec ses adresses de contact.

Pour les avis Google, les réponses, les notes internes et le suivi des avis d’un établissement, chaque restaurant client est responsable du traitement et SARL YUTA PRO agit en tant que sous-traitant, sur ses instructions et selon les conditions convenues avec lui.

Pour toute question relative aux données personnelles, écrivez à privacy@yutapro.fr.

• Compte et sécurité : adresse e-mail, nom affiché s’il est renseigné, mot de passe conservé uniquement sous forme d’empreinte irréversible, statut du compte, dates de connexion, sessions (identifiant conservé sous forme d’empreinte, empreinte de l’adresse IP, type de navigateur) et tentatives de connexion.
• Organisation et accès : restaurant et établissements rattachés, rôle (propriétaire, manager, équipier), statut d’accès et historique des opérations de gestion des accès.
• Fiche établissement : nom, adresse, téléphone, e-mail, site web, description, langues et modes de service, ainsi que leurs réglages de visibilité.
• Connexion Google : identifiants du compte et de la fiche Google connectés, jetons d’autorisation (chiffrés), autorisations accordées et état de la synchronisation.
• Avis Google : nom public de l’auteur, note, texte, dates de publication et de modification, et réponse déjà publiée sur Google.
• Travail sur les avis : brouillons et réponses, notes internes, statut et attribution des avis, et trace des personnes ayant rédigé ou validé une réponse.
• Échanges avec nous : contenu des messages envoyés à nos adresses de contact et adresse de l’expéditeur.
• Site yutapro.fr : données techniques de connexion (adresse IP, requêtes) enregistrées par l’hébergeur. Le site n’utilise ni outil de mesure d’audience ni publicité.

• Authentifier les utilisateurs, sécuriser l’espace restaurant et conserver les journaux de sécurité : intérêt légitime de SARL YUTA PRO à fournir un service sécurisé, ou exécution du contrat lorsque vous êtes le client.
• Ouvrir et gérer le restaurant, ses établissements, ses utilisateurs et leurs rôles : exécution du contrat conclu avec le restaurant ; intérêt légitime pour les utilisateurs rattachés et l’historique des accès.
• Connecter la fiche Google Business Profile de l’établissement : exécution du service demandé par le restaurant.
• Afficher les avis Google de l’établissement, préparer et enregistrer les réponses validées, et les publier sur Google lorsque cette fonction est disponible : intérêt légitime du restaurant à gérer les avis publics sur son établissement, SARL YUTA PRO agissant pour son compte.
• Faire fonctionner le site yutapro.fr et répondre aux messages : intérêt légitime ; obligation légale pour les demandes d’exercice des droits.

YUTA ne vend pas les données personnelles et ne les utilise pas à des fins publicitaires. Aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé.

Lorsque le propriétaire d’un établissement connecte son compte Google, YUTA demande uniquement l’autorisation Google Business Profile (business.manage). Avec cette autorisation, YUTA lit :

• la liste des comptes accessibles (nom, type du compte et rôle de l’utilisateur) et de leurs fiches d’établissement (nom, code, adresse, lien Google Maps et identifiant de lieu), afin que le propriétaire choisisse la fiche à relier ;
• les avis de la fiche reliée (nom public de l’auteur, note, texte, dates) et les réponses déjà publiées.

Ces données servent uniquement à afficher les avis de l’établissement à ses utilisateurs autorisés et à leur permettre de préparer des réponses. Lorsque la publication des réponses sera disponible, YUTA publiera sur Google uniquement une réponse validée par un utilisateur de l’établissement.

Les contenus récupérés auprès de Google sont conservés au plus 20 jours, puis effacés s’ils ne sont pas récupérés à nouveau. Les jetons d’autorisation sont chiffrés et conservés jusqu’à la déconnexion.

YUTA ne vend pas les données obtenues par les API Google, ne les utilise pas pour de la publicité et ne les transmet pas à des tiers, sauf aux sous-traitants nécessaires au service décrits ci-dessous ou lorsque la loi l’exige. Les membres de l’équipe YUTA n’y accèdent que pour l’assistance demandée par l’établissement, pour la sécurité du service ou pour respecter la loi. L’utilisation et le transfert par YUTA des informations reçues des API Google respectent les règles Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Le propriétaire de l’établissement peut retirer l’accès à tout moment : dans YUTA, avec l’action « Déconnecter le compte Google » des paramètres d’intégration, qui demande à Google de révoquer l’accès, supprime les jetons et supprime de YUTA les avis Google copiés ; ou depuis la page des connexions tierces de son compte Google. Les notes, brouillons et statuts créés dans YUTA sont conservés selon les durées ci-dessous.

Si vous avez publié un avis Google sur un établissement qui utilise YUTA, votre nom public, votre note, votre texte, les dates associées et la réponse éventuelle sont récupérés auprès de Google à la demande de ce restaurant, afin qu’il puisse consulter l’avis et y répondre. Le restaurant est responsable de ce traitement, fondé sur son intérêt légitime à gérer les avis publics sur son établissement ; SARL YUTA PRO agit pour son compte.

YUTA ne dispose d’aucun moyen de contacter individuellement les auteurs d’avis, et une réponse publique ne peut pas servir à les informer. Vous informer un par un exigerait des efforts disproportionnés (article 14, paragraphe 5, point b, du RGPD) : ces informations sont donc publiées sur cette page.

Les contenus des avis sont conservés dans YUTA au plus 20 jours après leur dernière récupération. Si un avis contient des informations sensibles, par exemple sur la santé, elles ne sont traitées que parce que leur auteur les a rendues publiques ; les restaurants sont invités à ne pas reprendre de telles informations dans leurs notes et réponses.

Pour modifier ou supprimer votre avis, adressez-vous à Google. Pour toute question sur le traitement réalisé dans YUTA, écrivez à privacy@yutapro.fr en indiquant votre nom public et le lien de l’avis ; aucune pièce d’identité n’est demandée. Nous transmettons, le cas échéant, votre demande au restaurant concerné.

Cette section s’applique uniquement lorsque la suggestion de réponse par IA est activée pour l’établissement. Un utilisateur peut alors demander une proposition de réponse à un avis : seuls le texte et la note de l’avis, le nom de l’établissement, la langue de réponse choisie et les éléments de ton définis par le restaurant sont envoyés à notre sous-traitant Mistral AI (Paris), sans le nom de l’auteur de l’avis ni les notes internes.

Mistral AI traite ces demandes dans l’Union européenne par défaut. La conservation zéro des données étant activée pour notre compte, Mistral AI ne conserve pas le contenu des demandes, et il ne l’utilise pas pour entraîner ses modèles. Si l’un de ses sous-traitants ultérieurs intervient hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

La proposition n’est jamais publiée automatiquement : un utilisateur la relit, la modifie et décide de l’utiliser.

Les données sont accessibles aux utilisateurs autorisés du restaurant selon leur rôle (un équipier ne voit que les avis qui lui sont attribués) et aux membres habilités de l’équipe YUTA pour l’ouverture des accès, l’assistance et la sécurité. Nos prestataires techniques sont :

• Scaleway, centres de données dans l’Union européenne (Paris et Amsterdam) : hébergement de l’espace restaurant YUTA, de sa base de données et de ses sauvegardes, ainsi que du site yutapro.fr ; les données sont traitées dans l’Union européenne.
• Google Workspace : messagerie de nos adresses de contact, dans le cadre de l’avenant de Google relatif au traitement des données, qui intègre les clauses contractuelles types.
• Mistral AI (Paris, France) : uniquement lorsque la suggestion de réponse par IA est activée pour l’établissement.

Google reçoit les demandes de connexion, de lecture des avis et, le cas échéant, de publication des réponses. Pour sa plateforme Google Business Profile, Google agit en tant que responsable de traitement distinct, selon ses propres règles de confidentialité.

• Comptes, restaurant, établissements et accès : durée du contrat, puis 3 mois après sa fin, avant suppression ou anonymisation.
• Réponses, brouillons, notes internes et traces de publication : durée du contrat, puis 3 mois après sa fin.
• Journaux d’audit et de sécurité : 12 mois.
• Sessions de connexion : 14 jours au plus ; tentatives de connexion : 24 heures ; liens de réinitialisation et de sélection : 30 minutes et 10 minutes au plus.
• Contenus récupérés auprès de Google : 20 jours au plus après la dernière récupération.
• Jetons d’autorisation Google : jusqu’à la déconnexion ou la révocation de l’accès, et au plus tard 3 mois après la fin du contrat.
• Sauvegardes et historique de restauration : rotation sur 30 jours au plus.
• Journaux techniques des hébergeurs : 12 mois au plus.
• Messages : assistance, durée du contrat puis 12 mois ; envoi de liens de connexion ou de réinitialisation, 30 jours ; demandes d’exercice des droits, 3 ans après leur clôture ; autres messages, 3 ans après le dernier contact.

L’accès aux données de chaque restaurant et établissement est contrôlé côté serveur selon le rôle de l’utilisateur. Les mots de passe et identifiants de session sont conservés sous forme d’empreinte, les jetons Google sont chiffrés et les secrets sont stockés en dehors du code.

Le site yutapro.fr ne dépose aucun cookie. L’espace restaurant YUTA utilise uniquement des cookies strictement nécessaires : la session de connexion, la sélection de l’établissement et la sécurisation de la connexion à Google. Ils ne servent ni à la mesure d’audience ni à la publicité et ne nécessitent donc pas votre consentement.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsqu’il s’applique, de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@yutapro.fr. Si vous utilisez l’espace restaurant, écrivez depuis l’adresse e-mail de votre compte ; à défaut, nous pourrons vous rappeler au numéro connu de votre restaurant. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informons alors. Une demande portant sur des données qu’un restaurant traite sous sa responsabilité lui est transmise.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).