YOBBU, en tant que plateforme de mise en relation entre livreurs indépendants et utilisateurs, attache une importance primordiale à la protection des données personnelles. La présente politique détaille les principes, les mesures et les engagements mis en œuvre pour assurer la conformité au Règlement (UE) 2016/679 dit RGPD, à la loi Informatique et Libertés, et aux recommandations de la CNIL. Elle s’adresse à l’ensemble des utilisateurs, livreurs, partenaires et employés de YOBBU.
La présente politique vise à décrire de manière exhaustive les pratiques de YOBBU en matière de collecte, d’utilisation, de conservation, de partage et de protection des données personnelles. Elle a également pour but d’expliquer les droits dont disposent les personnes concernées et les procédures mises en place pour leur permettre d’exercer ces droits efficacement.
Le responsable du traitement est la société YOBBU, société par action simplifiée (SAS) immatriculée au RCS de Saint-Denis de la Réunion sous le numéro 989 784 384
Adresse : 26 B CHEMIN LALLEMAND, 97423 SAINT-PAUL
Email de contact : contact@yobbu.fr
YOBBU collecte uniquement les données nécessaires à la fourniture de ses services, conformément au principe de minimisation. Les données concernées incluent :
YOBBU applique le principe de minimisation des données prévu à l’article 5.1.c du RGPD : seules les données strictement nécessaires à la fourniture du service, à la sécurité de la plateforme et au respect des obligations légales sont collectées.
Aucune donnée n’est collectée sans base légale, sans finalité déterminée ni information préalable de la personne concernée.
Toutes les données sont collectées directement auprès de l’utilisateur ou du livreur, lors de la création du compte, de l’utilisation de l’application ou de l’exécution des livraisons. Dans certains cas, des données peuvent provenir de sources tierces autorisées (ex. prestataire de paiement, plateforme d’authentification, URSSAF).
Ces données permettent d’identifier les utilisateurs et de leur offrir un service personnalisé et sécurisé.
Elles incluent :
Finalités associées : création de compte, authentification, communication, gestion du profil, vérification d’identité, prévention de la fraude.
Base légale : exécution du contrat et obligation légale (vérification KYC).
Mode de collecte : formulaires d’inscription, mise à jour de profil, échanges avec le support.
Pour les livreurs indépendants, certaines données à caractère professionnel sont nécessaires :
Finalités associées : gestion des partenariats, facturation, conformité légale, traçabilité des prestations.
Base légale : obligation légale et exécution du contrat.
Mode de collecte : lors de la validation du profil livreur ou à tout moment sur demande de YOBBU.
Afin d’assurer le bon déroulement des livraisons et la sécurité des utilisateurs, l’application collecte des données de localisation GPS :
Finalités associées : suivi des livraisons, mise en relation, calcul des distances et des temps de trajet, gestion des litiges, amélioration du service.
Base légale : consentement explicite de l’utilisateur/livreur (activable et désactivable à tout moment via l’application).
Mode de collecte : GPS du smartphone via les API du système d’exploitation (iOS / Android).
Durée de conservation spécifique : 12 mois maximum.
Ces informations concernent les opérations économiques effectuées via YOBBU :
Finalités associées : exécution des paiements, émission de factures, obligations comptables et fiscales, gestion des réclamations.
Base légale : exécution du contrat et respect des obligations légales (Code de commerce et fiscalité).
Sous-traitants concernés : prestataire de paiement agréé (par exemple Stripe, MangoPay ou équivalent).
Afin d’assurer la sécurité, la performance et le bon fonctionnement de la plateforme, YOBBU collecte automatiquement certaines données techniques :
Finalités associées : sécurité, détection des anomalies, lutte contre la fraude, amélioration technique.
Base légale : intérêt légitime de YOBBU à garantir la fiabilité du service.
Mode de collecte : via l’application mobile, le site web et les serveurs d’hébergement.
Lors des échanges avec le service client, la messagerie interne ou le support technique, YOBBU collecte :
Finalités associées : suivi de la relation client, assistance, amélioration continue du service.
Base légale : exécution du contrat et intérêt légitime de YOBBU.
Mode de collecte : formulaires de contact, chat in-app, emails ou appels.
Dans certaines situations limitées, YOBBU peut être amenée à traiter des catégories particulières de données, notamment :
Finalités associées : gestion des sinistres, assistance, défense des droits en justice.
Base légale : obligation légale, intérêt légitime à la protection juridique ou consentement explicite.
Mesures spécifiques : chiffrement renforcé, accès restreint, conservation limitée, documentation dans le registre des traitements.
YOBBU peut également recevoir certaines données de la part :
Toutes ces données font l’objet d’un traitement encadré, conforme aux principes du RGPD, et ne sont jamais utilisées à d’autres fins que celles initialement prévues.
YOBBU ne collecte aucune donnée biométrique, aucune donnée de carte bancaire en clair, ni aucune donnée politique, religieuse ou sexuelle.
Les transactions sont gérées exclusivement via un prestataire de paiement agréé, conforme aux normes PCI DSS.
Lors de chaque collecte de données, YOBBU informe clairement l’utilisateur :
Aucun traitement facultatif (ex. géolocalisation ou notifications marketing) n’est activé sans le consentement explicite et réversible de la personne concernée.
Les traitements de données poursuivent plusieurs finalités :
Chaque finalité repose sur une base légale spécifique (exécution contractuelle, consentement, obligation légale ou intérêt légitime).
Les traitements de données à caractère personnel mis en œuvre par YOBBU répondent à des finalités précises, explicites et légitimes, conformément à l’article 5, paragraphe 1, point b) du RGPD.
Aucune donnée n’est collectée ou traitée à des fins incompatibles avec celles initialement définies.
Chaque traitement repose sur une base légale déterminée (exécution d’un contrat, obligation légale, consentement ou intérêt légitime) et fait l’objet d’une documentation dans le registre des traitements.
YOBBU traite les données des utilisateurs et des livreurs pour permettre :
Base légale : exécution du contrat (article 6.1.b du RGPD).
Exemples de données concernées : données d’identification, géolocalisation, historique des courses, données de paiement.
Durée de conservation : tant que le compte est actif + 3 ans après inactivité.
La plateforme YOBBU agit comme intermédiaire technique : elle collecte et traite des données afin d’assurer la correspondance entre la demande d’un utilisateur et la disponibilité d’un livreur.
Cela comprend :
Base légale : exécution du contrat.
Intérêt pour la personne concernée : bénéficier d’un service fluide, précis et sécurisé.
Garantie RGPD : aucune donnée de géolocalisation n’est utilisée à d’autres fins (publicité, profilage, etc.).
YOBBU traite certaines données pour :
Base légale : obligation légale (article 6.1.c du RGPD).
Exemples de données concernées : nom, coordonnées, montants, numéro SIRET, historique des transactions.
Durée de conservation : 10 ans à compter de la clôture de l’exercice comptable, conformément au Code de commerce.
YOBBU met en œuvre des traitements spécifiques pour garantir la sécurité de l’application et prévenir les comportements frauduleux :
Base légale : intérêt légitime de YOBBU à protéger sa plateforme (article 6.1.f).
Garanties : surveillance automatisée proportionnée, sans profilage abusif.
Conservation : données de sécurité conservées jusqu’à 5 ans maximum selon la gravité de l’incident.
Ces traitements ont pour objectif :
Base légale : intérêt légitime (amélioration continue du service).
Exemples de données concernées : logs d’utilisation, évaluations, feedbacks, données techniques.
Durée de conservation : 2 ans maximum après collecte.
Droit d’opposition : tout utilisateur peut s’opposer à ce traitement à tout moment.
YOBBU peut anonymiser certaines données afin de :
Ces analyses sont purement statistiques, réalisées sur des données agrégées ou anonymisées ne permettant pas d’identifier directement les personnes concernées.
Base légale : intérêt légitime (pilotage de l’activité et amélioration du service).
Durée de conservation : variable selon les jeux de données, destruction après anonymisation.
Garantie : absence de profilage individuel à des fins publicitaires.
YOBBU est tenue de collecter et conserver certaines données afin de :
Base légale : obligation légale (articles 6.1.c et 23 du RGPD).
Exemples de données : identité, coordonnées, historique de transactions, géolocalisation.
Durée de conservation : selon la durée légale applicable à chaque domaine.
Les données collectées dans ce cadre permettent de :
Base légale : exécution du contrat et intérêt légitime à défendre les droits de YOBBU.
Exemples de données : historique des communications, factures, identifiants de commande, messages internes.
Durée de conservation : 5 ans maximum (durée légale de prescription commerciale).
YOBBU garantit que les données ne sont jamais utilisées :
Toute évolution de finalité (nouveau traitement, nouvelle fonctionnalité, partenariat tiers) fera l’objet d’une analyse d’impact (AIPD) et d’une mise à jour de la présente politique.
Les traitements mis en œuvre par YOBBU s’appuient sur les bases suivantes :
YOBBU conserve les données pendant des durées strictement nécessaires :
Les données peuvent ensuite être archivées à des fins probatoires dans un environnement sécurisé avant suppression définitive.
Les données peuvent être transmises :
YOBBU sélectionne ses sous-traitants selon des critères stricts de conformité RGPD et impose par contrat des obligations de confidentialité et de sécurité équivalentes aux siennes.
YOBBU applique des mesures techniques et organisationnelles robustes :
En cas de violation de données, YOBBU s’engage à notifier la CNIL sous 72h et les personnes concernées en cas de risque élevé.
Chaque utilisateur dispose des droits suivants :
Les demandes sont traitées sous 30 jours via le responsable.
Les données sont hébergées et traitées exclusivement dans l’Union européenne. En cas de recours à un sous-traitant hors UE, YOBBU encadrera le transfert via les clauses contractuelles types (CCT) validées par la Commission européenne.
YOBBU utilise des cookies fonctionnels, analytiques et marketing. Une bannière de consentement permet à chaque utilisateur de gérer ses préférences. Les cookies sont conservés 13 mois maximum.
YOBBU met en place un programme interne de conformité continue : cartographie des traitements, registre RGPD, audits annuels, plan d’action correctif et politique de sensibilisation des collaborateurs.
YOBBU se réserve le droit d’adapter la présente politique. Les utilisateurs seront informés par email et via l’application. La version la plus récente prévaut sur toute version antérieure.
YOBBU se réserve le droit de modifier, compléter ou actualiser la présente Politique de Protection des Données à tout moment, afin de :
Chaque modification est motivée par une volonté de renforcer la conformité et la transparence du traitement des données personnelles.
Toute modification substantielle de la politique fait l’objet :
Les utilisateurs sont invités à relire régulièrement la politique de confidentialité pour se tenir informés des éventuelles évolutions.
La date de mise à jour figure toujours en en-tête du document.
La version la plus récente de la politique prévaut sur toute version antérieure et s’applique automatiquement à toute utilisation ultérieure du service.
L’usage continu de l’application YOBBU après notification d’une modification vaut acceptation tacite de la nouvelle version.
Pour toute question ou exercice de droit :
Email : contact@yobbu.fr
Adresse postale : 26 B Chemin Lallemand, 97423 Saint-Paul, La Réunion
CNIL : www.cnil.fr
Cette politique constitue un engagement fort de transparence et de conformité. YOBBU place la protection des données au cœur de sa mission et veille à garantir la confiance numérique de ses utilisateurs et partenaires.
