Cette Politique de Confidentialité a été mise à jour le 29 juin 2025.
Cette Politique de Confidentialité peut être modifiée périodiquement et sans préavis afin de refléter l'évolution de nos pratiques ou de respecter toute loi applicable. Nous vous recommandons de la consulter régulièrement pour prendre connaissance d'éventuelles mises à jour. Lorsque des modifications substantielles sont apportées, nous nous efforcerons de vous en informer. Si des changements majeurs sont introduits, nous vous en informerons par e-mail au moins 15 jours avant l'entrée en vigueur de la nouvelle version et nous vous inviterons à en prendre connaissance.
1. Quand cette Politique de Confidentialité s'applique-t-elle ?
La présente Politique fournit des informations sur le traitement de vos données à caractère personnel lorsque vous êtes : (i) visiteur du site web YOMU ; (ii) utilisateur de l'application mobile YOMU (iOS ou Android) ; et (iii) utilisateur du tableau de bord web YOMU Studio destiné aux partenaires muséaux. Dans la présente Politique, les services que nous proposons sont appelés les "Services".
La création d'un compte nécessite d'appuyer sur "Créer un compte", ce qui vaut acceptation des Conditions d'Utilisation, des Conditions Générales de Vente et de la présente Politique de Confidentialité.
Les Services peuvent contenir des liens vers d'autres sites ou applications, notamment pour la billetterie ou le paiement (p. ex. sites de musées partenaires). Bien que ces liens soient sélectionnés avec soin, nous ne sommes pas responsables du traitement de vos données personnelles par ces sites ou applications. La présente Politique ne s'applique donc pas à leur utilisation. Veuillez consulter la politique de confidentialité du tiers concerné avant de fournir vos informations.
2. Qui est le responsable de traitement ?
En attendant l'immatriculation officielle de la société, YOMU — Your Online Museum est exploitée par son fondateur, Pierre Escofet, basé en France. Une société par actions simplifiée unipersonnelle (SASU) est en cours de création pour agir en tant que responsable de traitement. Une fois l'immatriculation finalisée, la présente Politique sera mise à jour pour refléter le numéro d'enregistrement et les coordonnées du responsable de traitement.
Aucun Délégué à la Protection des Données n'a été nommé ; pour toute question relative à la vie privée, veuillez contacter notre équipe à : contact@yomuapp.com.
3. Quelles données personnelles collectons-nous et à quelles fins les traitons-nous ?
Dans la présente Politique, nous décrivons quelles données personnelles nous traitons et dans quel but.
3.1 Amélioration du service et gestion de la relation utilisateur
▶ En quoi consiste cette finalité ?
Si vous contactez YOMU pour une question, un retour ou une réclamation (via l'app, le site ou par e-mail), nous pouvons vous demander certaines données personnelles afin de vérifier votre identité et de répondre de manière appropriée. Nous pouvons également traiter des informations pertinentes pour améliorer notre support et la qualité interne du service.
▶ Quelles données personnelles traitons-nous à cette fin ?
Pour répondre correctement à votre demande, nous consignons les détails de votre question ou réclamation dans notre base de données. Nous pouvons vous demander vos coordonnées afin de vous tenir informé. Nous pouvons aussi consulter votre historique d'utilisation (date, parties du Service consultées, informations accédées, localisation) afin de mieux comprendre votre problème.
3.2 Développement et amélioration des produits et services
▶ En quoi consiste cette finalité ?
Nous améliorons continuellement YOMU selon la manière dont il est utilisé, notamment en analysant des tendances anonymisées, en menant des enquêtes et en examinant les retours afin d'améliorer les performances, d'introduire de nouvelles fonctionnalités et d'enrichir l'expérience globale.
▶ Quelles données personnelles traitons-nous à cette fin ?
Si vous participez à une enquête ou à un bêta-test, nous pouvons traiter votre nom, tranche d'âge, adresse e-mail, préférences et réponses. Pour l'analyse d'usage, nous utilisons les journaux d'appareil, les parcours d'écran, les rapports d'erreurs et des tendances comportementales anonymisées.
3.3 Données de compte
▶ En quoi consiste cette finalité ?
Lorsque vous créez un compte dans l'app ou sur le tableau de bord web, nous collectons des informations pour vous identifier, vous authentifier et personnaliser votre expérience.
▶ Quelles données personnelles traitons-nous à cette fin ?
Nous traitons votre adresse e-mail, nom, date de naissance, pays de résidence, code postal, langue et informations de paiement.
3.4 Marketing
▶ En quoi consiste cette finalité ?
En tant qu'utilisateur des Services, nous pouvons vous envoyer des communications marketing lorsque nous avons votre consentement ou lorsque cela relève de notre intérêt légitime. Les détails (canal, contenu, fréquence) seront précisés au lancement des communications.
▶ Quelles données personnelles traitons-nous à cette fin ?
Nous traitons votre nom, adresse e-mail et préférences marketing. Si vous acceptez les notifications push, nous utilisons aussi le jeton de votre appareil.
▶ Désinscription du marketing
Vous pouvez cesser de recevoir nos messages marketing à tout moment en contactant contact@yomuapp.com ou en cliquant sur le lien de désabonnement présent dans nos e-mails. Nous supprimerons ou anonymiserons alors les données non nécessaires.
3.5 Offres personnalisées
▶ En quoi consiste cette finalité ?
Avec votre consentement, nous pouvons vous envoyer des offres adaptées à vos préférences ("Offres personnalisées"), basées sur votre historique d'utilisation et d'achats. Ces campagnes sont créées uniquement par YOMU ; sauf mention expresse, elles ne proviennent pas des musées.
Les "Offres personnalisées" peuvent inclure, par exemple, des coupons de réduction, des contenus exclusifs ou des récompenses selon vos intérêts, envoyés par e-mail ou via l'app.
▶ Quelles données personnelles traitons-nous à cette fin ?
Pour déterminer vos préférences, YOMU analyse :
Votre utilisation des Services et les e-mails reçus :
(i) œuvres scannées ou ajoutées en favoris, (ii) scores de quiz, (iii) date et lieu d'usage, (iv) œuvres ou expositions consultées, (v) liens cliqués, (vi) fréquence de connexion, (vii) localisation approximative (IP), (viii) interactions avec nos messages, (ix) vos achats.
Votre participation à des événements ou challenges in-app.
Vos réponses aux enquêtes facultatives.
YOMU peut combiner ces données avec des informations pseudonymisées de tiers (réseaux sociaux, données démographiques, outils de performance marketing), lorsque la loi le permet.
▶ Désactivation des Offres personnalisées
Vous pouvez à tout moment arrêter de recevoir ces offres en écrivant à contact@yomuapp.com. Nous supprimerons ou anonymiserons les données devenues inutiles.
Ces recommandations impliquent un profilage limité sans prise de décision automatisée produisant des effets juridiques ou significatifs. Vous pouvez vous y opposer via les réglages de l'app.
3.6 Gestion technique et fonctionnelle des Services
▶ En quoi consiste cette finalité ?
Lorsque vous utilisez les Services, nous traitons certaines informations techniques (adresse IP, localisation si consentie, œuvres scannées, pages artistes consultées, liens cliqués, temps passé, fichiers audio écoutés) pour assurer le bon fonctionnement, résoudre les pannes et améliorer la fiabilité.
▶ Quelles données personnelles traitons-nous à cette fin ?
IP, identifiant appareil, système d'exploitation, version de l'app, parcours d'écran, gestes, journaux de crash, et, si la localisation est activée, musées ou œuvres visités. Nous collectons ce qui est strictement nécessaire.
3.7 Espaces de retour et forums
Si les Services proposent un forum ou espace de retour, les informations que vous y publiez sont utilisées conformément à cette Politique. YOMU n'est pas responsable de l'usage fait par des tiers des données que vous rendez publiques.
3.8 Informations de commande
▶ En quoi consiste cette finalité ?
Lorsque vous effectuez un achat, nous traitons les données de transaction pour exécuter la commande, permettre l'accès hors ligne, émettre des factures et respecter nos obligations fiscales ou de remboursement.
▶ Quelles données personnelles traitons-nous à cette fin ?
Nom complet, pays de facturation, informations de paiement, historique de commandes, ID transaction, reçus Apple/Google, détails d'achat. Ces données peuvent être partagées avec les processeurs de paiement ou partenaires musées à des fins de validation.
3.9 Informations sur l'appareil
▶ En quoi consiste cette finalité ?
Nous collectons des informations pour afficher correctement les Services et réaliser des analyses visant à les optimiser.
▶ Quelles données personnelles traitons-nous à cette fin ?
Version du navigateur/app, adresse IP, fuseau horaire, cookies, diagnostics crash, parcours d'écran, fonctionnalités ou œuvres consultées, interactions. Collecte automatique via cookies ou SDK. Nous ne collectons que les données nécessaires.
3.10 Bases légales du traitement
Contrat** : création de compte, fourniture de contenu acheté.
Intérêt légitime** : analytics, prévention fraude, personnalisation de base.
Consentement** : e-mails marketing, notifications push, localisation précise, offres personnalisées.
Obligation légale** : obligations comptables, fiscales, décisions judiciaires.
3.11 Données des enfants et consentement parental
YOMU vise les 13 ans et plus. Sous 16 ans dans l'UE, nous demandons l'e-mail d'un parent pour obtenir un consentement vérifiable (supprimer après 14 jours si non obtenu). Aucune collecte volontaire de données d'enfants US de moins de 13 ans ; suppression immédiate si détectée.
Le contenu (textes, quiz, recommandations) est partiellement généré par IA et relu ; il peut comporter des inexactitudes et est fourni à titre d'inspiration pédagogique.
4. Qui a accès à vos données ?
Sociétés tierces autorisées** : hébergement (AWS), analytics (Firebase, GA), logs (Sentry), e-mailing.
Musées utilisant YOMU Studio** : contrôleurs pour leurs propres données, YOMU demeure contrôleur pour l'app grand public.
Lors d'un achat** : partage avec musées partenaires, processeurs de paiement, fournisseurs de reçus.
Plateformes externes** (Meta, Google) : données pseudonymisées à des fins publicitaires internes.
Sous-traitants** sous accords de confidentialité.
Entités cessionnaires** en cas de restructuration.
Autorités** si la loi l'exige.
Tiers** avec votre consentement.
Transferts hors EEE sécurisés par SCC ou EU-US DPF ; données chiffrées au repos et en transit.
Aucune vente de vos données.
5. Durée de conservation
Compte actif : tant qu'il reste ouvert.
Inactivité 24 mois : rappel puis suppression/anonymisation après 30 jours.
Logs techniques : 12 mois (24 mois si besoin sécurité).
Consentements marketing : jusqu'au retrait + 3 ans.
Factures : 10 ans (obligation fiscale).
Sauvegardes : cycle d'écrasement de 30 jours.
6. Cookies utilisés par YOMU
Les Services utilisent des cookies ou technologies similaires (pixels, SDK, stockage local).
Nous collectons des données d'usage (écrans vus, durée, actions) pour personnaliser l'expérience, corriger des bugs et améliorer l'ergonomie.
Nous n'utilisons pas de cookies non essentiels sans votre consentement.
Cookies fonctionnels
Essentiels au fonctionnement (langue, session). Désactivation possible, mais l'app risque de ne pas fonctionner correctement.
Cookies d'analyse web
Google Analytics** (trafic web)
Firebase Analytics** (comportement in-app)
Sentry** (rapports d'erreurs)
Désactivation via réglages in-app ou outils navigateur.
Cookies publicitaires
Partenaires autorisés pour du contenu promotionnel pertinent ; données pseudonymisées. Gestion des préférences via réglages appareil/navigateur/app.
Durée de vie des cookies
Session** : supprimés à la fermeture.
Persistants** : durée limitée pour mémoriser vos préférences.
Analytics et SDK
Sentry (erreurs), Firebase (push & analytics), Google Analytics (statistiques web). Adresses IP tronquées, identifiants pub désactivés, pas de profilage pour réseaux publicitaires tiers. Contrats SCC en place.
7. Communication via réseaux sociaux
Partage de contenu
Le partage via Instagram, Facebook, LinkedIn, TikTok relève des conditions et politiques de ces plateformes ; YOMU n'est pas responsable de leur traitement.
Interaction sociale
Lorsque vous interagissez avec nos pages officielles, nous pouvons recevoir des données (pseudo, photo, ville, e-mail, genre). Leur utilisation se fait selon la présente Politique et la politique de la plateforme concernée. Nous vous invitons à lire attentivement ces conditions.
8. Comment sécurisons-nous vos données ?
Données chiffrées (TLS 1.3 en transit, AES-256 au repos) ; contrôles d'accès par rôles ; scans de vulnérabilité hebdomadaires et pentest annuel. Mesures techniques et organisationnelles adaptées au risque.
9. Vos droits
Autorité compétente en France : CNIL.
Contact pour exercer vos droits : contact@yomuapp.com (délai : 30 jours, prorogeable de 2 mois).
Droits : information, accès, rectification, effacement, limitation, portabilité, opposition, réclamation CNIL, retrait du consentement. Vérification d'identité possible ; réponse gratuite sauf demandes excessives.
Tout traitement est régi par cette Politique, accessible à tout moment dans les réglages de l'App.
10. Contact
Pour toute question ou réclamation :
E-mail : contact@yomuapp.com
Courrier : Pierre Escofet, 1575 chemin de la Fontaine des Tuiles, 13100 Aix-en-Provence, France