Politique de confidentialité

Cette politique explique comment Solid Consent, S.L. traite les données personnelles des personnes qui visitent 2yes.life et s'inscrivent sur la liste d'attente de 2YES · Con·Sent, et quels sont leurs droits. Elle est régie par le Règlement général sur la protection des données (RGPD), la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD) et la loi espagnole 34/2002 sur les services de la société de l'information (LSSI).

L'application 2YES n'est pas encore disponible. Avant que vous ne l'utilisiez, elle vous informera des données qu'elle traite. Parmi celles-ci figurent les enregistrements de consentement, qui révèlent des données concernant votre vie sexuelle et qui ne seront traités qu'avec votre consentement explicite.

Solid Consent, S.L. · NIF B05604525 · Carrer Tuset 5, planta 5, puerta D, 08006 Barcelona (Espagne) · hello@2yes.life

• Liste d'attente. Nous traitons votre adresse e-mail, la langue du site, le pays que vous choisissez, votre code d'invitation et, le cas échéant, celui de la personne qui vous a invité(e), votre position et les dates de votre inscription et de votre confirmation. Nous vous envoyons un e-mail pour que vous confirmiez votre adresse. Lorsque vous la confirmez, vous voyez votre position et votre lien pour inviter d'autres personnes, qui vous fait avancer dans la liste. Si vous vous inscrivez à nouveau avec la même adresse, nous vous envoyons un nouveau lien pour consulter votre position. Lorsque nous ouvrirons la bêta, nous utiliserons votre adresse e-mail pour vous inviter.
• Nouveautés de 2YES par e-mail, uniquement si vous cochez la case correspondante.
• Savoir si vous ouvrez nos e-mails, uniquement si vous cochez la case correspondante et que vous avez confirmé votre adresse. Notre prestataire d'e-mails, Brevo, le fait au moyen d'un pixel de suivi : une image invisible qui, en se chargeant, lui indique que vous avez ouvert l'e-mail. Il enregistre la date et l'heure ainsi que les données techniques de la requête, comme l'adresse IP ou le navigateur. Si vous ne cochez pas la case, nos e-mails vous parviennent uniquement au format texte, sans pixel. L'e-mail de confirmation n'en contient jamais.
• Protéger le site contre les abus. Nous limitons le nombre de demandes reçues depuis une même adresse IP et pour une même adresse e-mail. L'adresse IP n'est utilisée que pour ce décompte, en mémoire, et n'est pas stockée.
• Vous répondre, si vous nous écrivez à hello@2yes.life.

L'adresse e-mail et le pays sont nécessaires pour vous inscrire. Les deux cases sont facultatives, et ne pas les cocher ne change pas votre position. Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative.

• Liste d'attente : votre propre demande d'inscription (art. 6.1.b du RGPD, mesures précontractuelles prises à votre demande).
• Nouveautés et ouvertures : votre consentement. Pour les nouveautés, art. 6.1.a du RGPD et art. 21 de la LSSI. Pour le pixel, en outre, art. 22.2 de la LSSI. Vous pouvez le retirer quand vous le souhaitez en écrivant à hello@2yes.life, sans que cela affecte ce qui a été fait auparavant.
• Protection contre les abus : notre intérêt légitime à maintenir le site disponible et sécurisé (art. 6.1.f du RGPD).
• Vous répondre : votre demande et notre intérêt légitime à y donner suite (art. 6.1.f du RGPD).

Nous ne vendons pas vos données et ne les cédons à personne. Elles sont traitées pour notre compte, en vertu d'un contrat de sous-traitance, par :

• Brevo (Sendinblue SAS, France) : envoie nos e-mails et, si vous l'acceptez, enregistre les ouvertures. Brevo supprime ses journaux d'envois et d'ouvertures au bout d'un mois et ne stocke pas le contenu des messages.
• Hetzner Online GmbH (Allemagne) : héberge le site et les bases de données, sur des serveurs en Allemagne.
• EuroDNS S.A. (Luxembourg) : héberge la boîte mail hello@2yes.life.

Tous trois stockent les données dans l'Union européenne. Si l'un d'eux devait les traiter en dehors de l'Espace économique européen, ce serait avec les garanties du RGPD, comme une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

Nous ne communiquerons des données à des juges, à des tribunaux ou à d'autres autorités que lorsque la loi nous y oblige.

• Liste d'attente : jusqu'à ce que vous demandiez votre désinscription ou que nous fermions la liste d'attente.
• Demandes non confirmées : 30 jours.
• Nouveautés : si vous les avez acceptées, jusqu'à ce que vous retiriez votre consentement.
• Date de chaque consentement : tant que nous conservons vos données, pour pouvoir démontrer que vous l'avez donné.
• Ouvertures : un mois, chez Brevo.
• E-mails que vous nous envoyez : le temps nécessaire pour y donner suite.

Ensuite, les données sont bloquées et ne sont conservées que pendant les délais de prescription des responsabilités pouvant découler du traitement (art. 32 de la LOPDGDD). Une fois ces délais écoulés, elles sont supprimées.

Vous pouvez exercer gratuitement, à tout moment, vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer votre consentement. Écrivez-nous à hello@2yes.life depuis l'adresse utilisée lors de votre inscription. Si nécessaire, nous vous demanderons le minimum pour nous assurer qu'il s'agit bien de vous. Nous vous répondrons dans un délai d'un mois maximum.

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (autorité espagnole de protection des données, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) ou auprès de l'autorité de protection des données de votre pays.

La liste d'attente est réservée aux personnes de 16 ans ou plus. Nous ne collectons pas sciemment de données de personnes n'ayant pas atteint cet âge. Si nous apprenons que quelqu'un s'est inscrit sans avoir cet âge, nous supprimons ses données.

Votre adresse e-mail est stockée sous forme chiffrée (AES-256-GCM). Les serveurs se trouvent dans l'Union européenne et l'accès y est restreint. Les journaux techniques du site et de l'API ne stockent aucune donnée personnelle, pas même l'adresse IP.

Notre politique de cookies les explique.

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date. Si la modification est importante, nous vous préviendrons par e-mail.