Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Responsable du traitement

Le responsable du traitement de vos données est yBook. Contact pour toute demande relative à vos données : contact@ybook.fr. Nous traitons les données personnelles conformément au RGPD britannique (UK GDPR) et au Data Protection Act 2018, et, pour les utilisateurs de l’Union européenne, au RGPD européen.

Données collectées

• Compte : adresse email, pseudo, mot de passe (conservé uniquement sous forme chiffrée irréversible), date de naissance (pour vérifier que vous avez 18 ans ou plus — jamais affichée), langue.
• Profil et book : les informations que vous choisissez de publier, photos, vidéos, localisation approximative (ville uniquement).
• Messagerie : le contenu des messages échangés avec d’autres membres.
• Paiements : référence, montant et statut des commandes. Les données de carte sont traitées exclusivement par SumUp et jamais conservées par nous.
• Sécurité et données techniques : adresse IP, journaux de connexion et d’abus, historique de modération.

Finalités et bases légales

• Fournir le service et votre compte — exécution du contrat.
• Assurer la sécurité des membres, modérer les contenus, prévenir la fraude et les abus — intérêt légitime et obligation légale (notamment l’Online Safety Act 2023).
• Traiter les paiements et tenir la comptabilité — contrat et obligation légale.
• Actualités et offres par email — consentement, que vous pouvez retirer à tout moment depuis la page Compte.

Messages privés et modération

Les messages privés ne sont pas chiffrés de bout en bout. Des modérateurs habilités peuvent consulter des conversations pour la sécurité des membres, le traitement des signalements, le respect de nos conditions ou nos obligations légales. Chaque consultation est enregistrée dans un journal d’audit infalsifiable.

Photos

Les métadonnées des photos (EXIF, y compris la géolocalisation GPS éventuelle) sont supprimées lors de l’envoi. Les originaux et les médias des albums privés sont stockés hors de l’espace web public et ne sont servis qu’après vérification des droits.

Destinataires

Uniquement nos prestataires agissant pour notre compte : notre hébergeur Infomaniak Network SA (données stockées en Suisse, pays bénéficiant d’une décision d’adéquation britannique et européenne), SumUp pour les paiements et notre prestataire d’emails. Nous pouvons communiquer des données aux autorités lorsque la loi l’impose. Nous ne vendons jamais vos données.

Durées de conservation

Les données du compte sont conservées tant que le compte est actif et supprimées à sa suppression, sauf obligation de conserver certaines informations (comptabilité, réquisitions, journaux de modération et de sécurité conservés pour une durée limitée).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez modifier vos informations, exporter toutes vos données et supprimer votre compte directement depuis la page Compte, ou nous écrire. Vous pouvez aussi déposer une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk) ou, dans l’Union européenne, de votre autorité nationale (en France, la CNIL).

Cookies

Voir notre page Cookies.